Example Source Code [www.52css.com]
    <ul class="woaicss_title woaicss_title_bg1" id="woaicsstitle">

        <li><a href="javascript:void(0)" οnclick="javascript:woaicssq(1)">52CSS.com</a></li>

        <li><a href="javascript:void(0)" οnclick="javascript:woaicssq(2)">Div CSS教程</a></li>

        <li><a href="javascript:void(0)" οnclick="javascript:woaicssq(3)">CSS布局实例</a></li>        

        <li><a href="javascript:void(0)" οnclick="javascript:woaicssq(4)">WEB标准化</a></li>

    </ul>




　　1、我们为无序列表UL应用了两个类woaicss_title、woaicss_title_bg1，第一个类可以对UL及LI、链接进行整体的外观控制。以实现整体美化效果。我们也为无序列表UL指定了一个id为woaicsstitle，目的在于可以应用javascript进行样式控制。

　　2、我们增加了四个链接，并对链接目标指定为：javascript:void(0)。我们应该了解，当链接为“#”时，浏览器会回到页面顶部。而此处我们并不希望看到这样的结果，因为在很多情况下，我们的切换框并不一定是在网页的第一屏，如果点击链接回到顶部，访客就不会立即看到内容层所出现的变化。失去了制作标签切换效果的意义。

      3.而且 onclick事件会比 href属性先执行，所以会先触发 onclick 然后触发href，所以如果不想页面跳转，可以设置 onclick里面的js代码执行到最后返回一个false，这样 href 里面的东西就不会执行了。

      4.A herf="#" 表示一个空锚，

        ＃包含了一个位置信息

       默认的锚点是＃top 也就是网页的上端

      而javascript:void(0)  仅仅表示一个死链接

       这就是为什么有的时候页面很长浏览链接明明是＃可是

     跳动到了页首

    而javascript:void(0) 则不是如此

     所以调用脚本的时候最好用void(0)




转自：http://blog.csdn.net/lzh1160/article/details/5724386

文章目录
动态网页制作实验
一、	实验目的
二、实验环境
三、	实验内容
动态网页实验（一）
动态网页实验（二）
四、原理实验步骤
五、关键问题及解决方法
六、实验结果
七、实验体会
附录：源代码（仅仅附上核心代码）
1.1网页login.aspx.cs或其他
2.1网页myhome.aspx.cs或其他
2.3 数据库生成SQL语句[包括建库、建表语句；记录不需要]

动态网页制作实验
一、	实验目的

熟悉 VS 2010 开发环境，学会使用 VS 构建网站基本结构
熟悉 HTML 服务器控件，特别是 FORM 表单服务器控件的设置
掌握表单处理方法
掌握服务器内置对象：Request、Response、Session等内置对象的使用
掌握ASP.NET日期时间类
掌握在 MSSQL 2008 创建数据库、数据表,并能使用 SQL 语句进行表操作熟悉 HTML 服务器控件，特别是 FORM 表单服务器控件的设置（SELECT、INSERT、UPDATE、DELETE)
掌握 ADO.NET 提供的连接式数据访问方式,了解非连接式数据访问方式

二、实验环境
Windows OS/VS 2010(C#)、SQL SERVER 2008
三、	实验内容
动态网页实验（一）
1、	通过 VS2010创建空ASP.NET网站。添加2个WEB窗体：login.aspx,myhome.aspx
2、	添加新项Visual C# Web窗体：login.aspx。

1）	 设置窗体Title为：登录页

2）	在login.aspx中，使用工具箱->标准：添加3个Labl、2个TextBox、2个Button控件

3）	 设置控件属性
a)	ID：Label1、Label2、Label3、txtUserName、txtPwd、btnLogin、btnReset

b)	设置Label标签的Text属性分别为：用户名、密码、请输入用户名

c)	设置Button按钮的Text属性分别为：登录、重写

图1.1 login窗体效果图

上图即login页面的效果图：添加了 3 个 Label、2 个 TextBox、2 个Button 控件，分别为用户名、密码、提示输入的文字，和两个Button按钮控件，分别用来是现登录重定向到下面的myhome窗体功能和将输入的信息清除的功能。
2.4设置Button控件Click时间响应函数

BtnLogin的Click事件：

获取TextBox控件txtUserName、txtPwd的输入值（可通过对象的属性或者Request.form集合获取相应的变量与变量值）

检查txtUserName、txtPwd的值是否为合法用户，如：用户名为“张三”，密码为“1234”，如果是的话，则创建Session变量保存当前的登录用户名与密码，再重定向至myhome.aspx；否则的话，将Label3的Text属性设置为：请输入正确的用户名与密码！


图1.2 用户名和密码正确重定位到myhome窗体

图1.3 检查用户名或者密码不正确返回提示
上两个图是利用当前的登录用户名与密码进行判断，若正确,重定向至 myhome.aspx;否则的话,将 Label3 的 Text 属性设置为:请输入正确的用户名与密码!

BtnReset的Click事件：将TextBox控件txtUserName、txtPwd清空。

添加新项Visual C# Web窗体：myhome.aspx。

1、	 设置窗体Title为：我的空间

2、	 在myhome.aspx中，使用工具箱->标准：添加3个Label，1个Button。

3、设置控件属性：

ID：Label1、Label2、Label3,btnLogout

设置 3 个 Label 标签的 Text 属性分别为:欢迎您来到您的空间!

设置 Button 的 Text 属性为:退出。


图1.4 密码的属性设置为不回显
4、在myhome.aspx.cs的Page_Load响应函数中:

通过 Session 变量,验证当前用户是否已登录,如未登录则重定向至login.aspx。

设置 Label2.Text 值为:当前用户名和密码,即 Session 中保存的用户名和密码

设置 Label3.Text 值为:输出当前系统时间。

图1.5 显示用户名、密码和时间
5、设置btnLogout的Click响应函数

退出当前 Session;

重定向到 login.aspx 窗体。
动态网页实验（二）
使用实验二.pdf 文档,通过 VS2010 创建简单的用户名/密码验证页面。(此处不赘

述)。
2、SQL Server2008 库/表。

1）启动 SQL Server2008 的 SQL Server Management Stuido,附加 NetSchool 数据库

(NetSchool_Data.MDF/NetSchool_Log.LDF),查看其中的 STUDENT/STUDENT_CLAS 表。

请通过查询,尝试相关 SQL 语句(Select、Insert、Update、Delete)并掌握。

图2.1 SQL语句的使用
2）创建数据库连接字符串,通过在 VS2010 中的服务器资源管理器中,添加数据库连接,

得到该数据库连接的 ConnectionString。【其中 SQL Server 身份认证为:sa/123456】


图2.2 SQL数据库链接
由于是在自己的计算机上做的，所以参数有些不同。
SqlConnection conn;
        conn = new SqlConnection("Data Source=（local）;Initial Catalog=NetSchool;Integrated Security=True");
string str1 = @"SELECT * FROM [NetSchool].[dbo].[STUDENT] where USERID='" + strU + @"' and PASSWORD ='" + strP + "'";
        cmd = new SqlCommand(str1, conn);

3）请根据第七章的 ADO.NET 中的面向连接访问方式,在 login.aspx 的 btnLogin 的 Click

事件中修改代码,使得原先的静态用户名/密码验证为,数据库 Netschool 中 Student 表

中已有的用户才能够登录。
3.1 静态用户名/密码验证代码(此次实验需要重新修改):
3.2 动态验证。支持当前 STUDENT 表中的所有用户能够登录当前系统。

图 2 连接式访问数据库程序框架
3.2.1 添加数据库托管程序支持:using System.Data.SqlClient;
3.2.2 根据图2 所示步骤,重写撰写 protected void btnLogin_Click(object

sender, EventArgs e) { }响应函数。
3.2.3 其中判定是否有该登录用户名/密码,可利用 DataReader 对象的 READ 方法

或者 HasRows 属性,作为判断依据。
4.在 myhome.aspx 页面中添加 ListBox 控件、Button 控件。
4.1 修改 Button 控件:ID 为:btnSeachMyclass。Text 属性:查询
4.2 修改 ListBox 控件:ID 为:ListBMyClass。在 Page_Load 中,通过程序对其初

始化,添加一个 Item 项目“我所选修的课程”。
4.3 在对应的 btnSeachMyclass_Click(){ }函数中进行 Code,是的点击该按钮

后,将当前登录用户的所有选修课程的 ClassID 以 Item 的方式显示在 ListBox 控件中。

注意:login.aspx 中用户名输入,请输入 STUDENT 表中的 USERID 值。


图2.3 myhome页框展示

 图2.4 所选修的课程显示
四、原理实验步骤
原理：

1、通过服务器控件获取用户输入后，合法用户则创建相应的Session变量，并进行合适的网页重定向。同时熟悉DateTime类。

2、通过服务器控件获取用户输入后,合法用户则创建相应的 Session 变量,并进行合适的网页重定向,并在 myHome.aspx 网页中显示相应的个人相关记录。其中:合法用户的判断规则:未使用数据库/表时,启用静态用户名/口令验证原则: 未使用数据库/表时,启用静态用户名/口令验证原则:否则,通过查询 MySite 数据库中 Users 表中是否有该用户/密码,为准。
实验步骤：见实验内容。
五、关键问题及解决方法
1、对于用户名和密码的显示需要跨页面传递数据，解决办法是利用Session进行跨页面的数据传递进行记录，
Session["S_uname"] = txtUserName.Text;
            Session["S_upwd"] = txtPwd.Text;
Label2.Text = "当前用户为：" + Session["S_uname"].ToString() + "密码为：" + Session["S_upwd"].ToString();
Label3.Text = "当前时间为：" + System.DateTime.Now.ToString();

2、控件的操作很繁琐

解决办法是为每个空间配置相应的属性如ID和动作如Clicked等都很繁琐，还好VS的集成性很好，可以利用拆分的双视图进行编辑。

3、数据库的操作很繁琐

解决办法是可以在视图界面进行配置，包括控件的各种属性也是如此。在操作数据库的过程中，出现了很多的问题，由于对SQL SERVE数据库不熟悉，所以在处理解决问题上很费力，但还是没有很好的方法解决，通过查阅资料，向同学了解之后才能勉强做。
六、实验结果
最终我按照要求，利用VS，编写出了一个简单的动态网页，包括两个2 个 WEB 窗体:login.aspx,myhome.aspx。利用各种控件，实现了登录页面的验证与重定向，对于信息的记录显示与时间的展示以及退出函数的实现。还使用数据库进行了用户合法性的判断，还读取数据库中的数据到ListBox中显示给用户查询，效果如前面各个图片。
七、实验体会
通过本次实验，使得我对于网络程序设计有了更深的认识，也印证了我们在课堂上学习的内容，熟悉 了HTML 服务器控件,特别是 FORM 表单服务器控件的设置。印证了我们在课堂上学习的关于数据库的内容，熟悉了对于数据库的连接和对其中数据库数据的操作，熟悉了ListBox控件,通过对数据库数据来动态验证用户的合法性，更具有实用性。本次实验还使我对于VS的使用也有了很大的进步。

通过这次实验，我懂得了理论与实际相结合是很重要的，只有理论是远远不够的，只有把所学的理论知识与实践相结合起来，从理论知识与实践相结合，从理论中得出结论，才是真正的知识，才能提高自己的事迹动手能力和独立思考的能力。
附录：源代码（仅仅附上核心代码）
1.1网页login.aspx.cs或其他
using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Data.SqlClient;

public partial class login : System.Web.UI.Page
{
    protected void Page_Load(object sender, EventArgs e)
    {

    }

    protected void btnLogin_Click(object sender, EventArgs e)
    {
        string strU = txtUserName.Text;
        string strP = txtPwd.Text;


        SqlConnection conn;//定义一个连接对象
        SqlCommand cmd;//定义一个命令对象
        SqlDataReader rd;//定义一个读取数据对象

        conn = new SqlConnection("Data Source=(local);Initial Catalog=NetSchool;Integrated Security=True");
        conn.Open();
        string str1 = @"SELECT *
  FROM [NetSchool].[dbo].[STUDENT]
  where
  USERID='" + strU + @"'
  and
 PASSWORD ='" + strP + "'";//此为SQL操作字符串


        cmd = new SqlCommand(str1, conn);
        rd = cmd.ExecuteReader();//执行查询操作

        if (rd.HasRows)
        {
            Session["S_uname"] = txtUserName.Text;
            Session["S_upwd"] = txtPwd.Text;
            rd.Close();
            conn.Close();
           Response.Redirect("myhome.aspx");
        }
        else
        {
            Label3.Text = "请输入正确用户名和密码";
        }
    }

    protected void btnReset_Click(object sender, EventArgs e)
    {
        txtUserName.Text = null;
        txtPwd.Text = null;
    }
}

2.1网页myhome.aspx.cs或其他
using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Data.SqlClient;

public partial class myhome : System.Web.UI.Page
{

    protected void Page_Load(object sender, EventArgs e)
    {
        if (Session["S_uname"] == null)//防止直接进入myhome窗体
        {
            Response.Redirect("login.aspx");
        }
        Label2.Text = "当前用户为：" + Session["S_uname"].ToString() + "密码为：" + Session["S_upwd"].ToString();
        Label3.Text = "当前时间为：" + System.DateTime.Now.ToString();

        ListBMyClass.Items.Clear();
        ListBMyClass.Items.Add("我所需选修的课程");//在下拉列表中新增一项
    }
    protected void btnSeachMyclass_Click(object sender, EventArgs e)
    {
        SqlConnection conn;
        SqlCommand cmd;
        SqlDataReader rd;

        conn = new SqlConnection("Data Source=(local);Initial Catalog=NetSchool;Integrated Security=True");
        conn.Open();
        string str1 = @"SELECT *
                    FROM STUDENT_CLASS
                    where
                    USERID='" + Session["s_name"].ToString() + "'";
        cmd = new SqlCommand(str1, conn);
        rd = cmd.ExecuteReader();
        while (rd.Read())//常见的使用方法：循环调用SqlDataReader对象的read方法来遍历所有行
        {
             ListBMyClass.Items.Add(rd["CLASSID"].ToString());
           // ListBMyClass.Items.Add(new ListItem(rd["CLASSID"].ToString(), rd["CLASSID"].ToString()));
        }
        rd.Close();
        conn.Close();

    }

    protected void Button1_Click(object sender, EventArgs e)
    {

    }

    protected void ListBox1_SelectedIndexChanged(object sender, EventArgs e)
    {

    }

    protected void btnLogout_Click(object sender, EventArgs e)
    {
        Response.Redirect("myhome.aspx");
    }
}

2.3 数据库生成SQL语句[包括建库、建表语句；记录不需要]
Login.窗体中：
SqlConnection conn;//定义一个连接对象
        SqlCommand cmd;//定义一个命令对象
        SqlDataReader rd;//定义一个读取数据对象

        conn = new SqlConnection("Data Source=(local);Initial Catalog=NetSchool;Integrated Security=True");
        conn.Open();
        string str1 = @"SELECT *
  FROM [NetSchool].[dbo].[STUDENT]
  where
  USERID='" + strU + @"'
  and
 PASSWORD ='" + strP + "'";//此为SQL操作字符串


        cmd = new SqlCommand(str1, conn);
        rd = cmd.ExecuteReader();//执行查询操作

myhome窗体中：
SqlConnection conn;
        SqlCommand cmd;
        SqlDataReader rd;

        conn = new SqlConnection("Data Source=(local);Initial Catalog=NetSchool;Integrated Security=True");
        conn.Open();
        string str1 = @"SELECT *
                    FROM STUDENT_CLASS
                    where
                    USERID='" + Session["s_name"].ToString() + "'";
        cmd = new SqlCommand(str1, conn);
        rd = cmd.ExecuteReader();

大学生个人主页网页设计作品下载
作品介绍
截图演示
代码演示
作品源地址

作品介绍
此作品为学生个人主页网页设计题材，代码为简单学生水平 DIV CSS布局制作，整个作品由主页、个人历程、兴趣爱好、学业成绩、联系我们共5页组成，作品下载后可使用任意HTML编辑软件（例如：DW、HBuilder、NotePAD等软件）编辑修改为个人信息。

网页作品布局方面：网页布局整体为LOGO、导航、主体内容布局。子页面多种布局，兴趣爱好内容使用图片列表布局，成绩页面插入了表格，联系我们使用图片对齐方式设置了左对齐。

网页作品技术方面：使用CSS制作了网页背景图、鼠标经过及选中导航变色效果、下划线等。 首页制作了留言表单，同时简单使用JavaScript制作了表单判断（提交时表单不能为空）
截图演示
以下为网页作品首页截图


代码演示
JavaScript代码：为保障作品的原创性，以下仅展示首页部分代码供参考
function beforeSubmit(form){
if(form.name.value==''){
alert('姓名不能为空！');
form.name.focus();
return false;
}
if(form.tel.value==''){
alert('联系方式不能为空！');
form.tel.focus();
return false;
}

HTML代码：为保障作品的原创性，以下仅展示首页部分代码供参考
<div class="menu">
		<ul>
		<li class="this"><a href="index.html" >网站首页</a></li>
		<li><a href="licheng.html"  >成长历程</a></li>
		<li><a href="xingqu.html"  >兴趣爱好</a></li>
		<li><a href="chengji.html"  >学业成绩</a></li>
		<li><a href="lianxi.html"  >联系方式</a></li>
		</ul>
	</div> 
	<div class="title"><i></i>个人介绍</div>
	<div class="left">
		<img src="images/me.jpg">
	</div>
	<div class="right">
		<p>
		<br>
		HI，欢迎访问我的个人网站，我是ABC，今年18岁，出生于2002年8月8日，射手座。<br>
		我的爱好是滑板、小提琴、游泳、柔道。
		</p>	
	</div>

作品源地址
stu-works.com/html/geren/348.html



为了方便买家们在网站购物时能够在线支付货款并有效提升网站档次，作为购物网站的站长有必要给网站增添在线支付功能，这也是商务网站发展的大势所趋。拥有在线支付功能后，购物网站的买卖双方都会倍感轻松，网站商品成交量也会有所上升。

网络支付体系介绍

中国的网络支付体系刚刚开始发展，并不健全，于是出现了处于商家与网络银行之间的第三方支付平台。其中使用范围最广，熟识度最高的便是由阿里巴巴集团创办的支付宝。其致力于为中国电子商务提供“简单、安全、快速”的在线支付解决方案。

 除了支付宝外，云网、贝宝、网银等平台也较为常见。

选择支付网关

为网站增添在线支付功能，直接与银行联系搭建网站系统，必须符合相关法律法规、部门规章要求，以及安全稳定的网络技术，这对于个人来说是不能实现的。所以要想让网站收钱更快捷，就应该使用现成的在线支付接口。

目前国内在线支付提供商鱼龙混杂，选择一个好的在线支付平台将是购物网站在线支付功能成功的关键，选择在线支付平台时我们应考虑以下几个因素：

1．平台的安全性和稳定性。这是最基本的要求，一般较大的在线支付平台都拥有可靠的安全性和稳定性。

2．支持的银行卡种类。一般要求支持国内各类银行卡，如果网站所售商品有境外市场，还要求平台支持国际卡种。

3．费用和结算周期。费用包括平台提供商收取的年服务费和交易手续费，一般来说年服务费和手续费成反比，即年服务费越高则手续费越低，也有专供个人网站使用的免年费的平台，但手续费都相对较高。结算周期一般有周结、月结、季度结等多种形式，可以根据网站具体情况来选择。

4．平台的增值服务。优秀的在线支付平台一定都会有个性的增值服务。如无论支付成功与否，都可及时反馈信息；网络受骗遭受损失的用户，将获得全部损失费。

5．其他因素。应该了解清楚自己选择的在线支付平台是否支持网上退款、捆绑手机支付、结算金额、是否有交易金额限制等。

调用支付网关接口

“支付宝”是由号称全球最佳B2B公司阿里巴巴公司针对网上交易而特别推出的安全付款服务，其运作的实质是以“支付宝”为信用中介，在买家确认收到商品前，由“支付宝”替买卖双方暂时保管货款的一种增值服务。“支付宝”经过在淘宝网上一年多的使用，已经深得人心。

一、注册“支付宝”

登录“支付宝”注册页面http://www.alipay.com/user/user_register.htm，如果你已经是淘宝会员可以输入淘宝登录名和密码进行“快速注册”；如果不是淘宝会员，则要按部就班填写注册信息、查收邮件、激活账户来完成“支付宝”的注册了。

二、制作支付接口页面

1.完成“支付宝”注册后返回首页，登录“支付宝”账户

2.填写申请信息

（1）进入“商家服务”就可以创建用于在线支付的“支付宝交易按钮”了

2）点击“网站集成支付宝”选择网站所售商品类型，点击“马上签约”

（3）在此以实物类为例，进入实物类销售网站分目录，点击立即签约

 

4.按照提示输入商品名称、商品价格、邮费承担方式以及邮费，然后再选择一个支付按钮样式，点击“下一步”后确认商品信息。若正确无误，点击“保存”按钮，系统将立即生成用于聊天工具或E-mail、网页及论坛中使用的“支付宝交易链接”和“支付宝交易按钮”代码。

我们找到网页上的“支付宝交易按钮”代码，将代码复制到购物网站上相对应商品页面的适当位置，“支付宝”在线支付接口就算安装完成了。接下来，买家就可以在网站页面上点击“支付宝交易按钮”进行在线支付购物了。

5.申请提现

当有买家通过“支付宝交易按钮”与我们成功完成交易后，“支付宝”就会将货款转入“支付宝账户”（可以在“我的支付宝→账户余额”中查询），接下来，就可以进行申请提现取回我们货款了。

在提现前我们应在“账户信息管理→银行账号管理”中登记用于提现结算的银行账号信息，然后点击“账号提现”，输入提现金额和支付密码，点击“下一步”后即可完成提现，一般在提现后的2~10个工作日就可以收到货款了。

提示：支付宝规定每日最多只能提现三次，超过三次则要改日提现，另外，在“账户明细查询”和“提现申请查询”中还可以查阅到详细的流水账信息和提现申请记录，以便于全面掌握网站收入及提现转账情况。

支付功能测试

 以Discuz！论坛为例：

首先需要开启电子商务功能，在Discuz!6.0后台进入
 “系统设置 -
论坛管理 -
编辑论坛”
选择你要开启电子商务的版块点击 “详情”，找到如图
 1 所示项目，勾选 “商品主题”
使得在该栏目发布主题的时候可以显示商品主题发布按钮。



图 1

然后，到对应栏目的发布新帖那里下拉 “新帖”
按钮就可以看到 “商品”
主题发布按钮，如图 2
所示：



图 2

进入到发布商品主题页面，如图 3
所示：



图 3

在填写 “标题”、“主题介绍”、“标签”、“公告”
以及设置阅读权限后，点击 “发布商品主题”
按钮进入添加商品页面，如图 4
所示填写要发布的商品的各项信息。特别值得一提的是，Discuz!6.0支持在同一主题下添加多个商品，并且支持信息分类功能。



图 4

按照上述设置发布后的商品主题如图 5
所示，用户在此页面可以看到卖家的信誉情况、商品详细信息、同时发布的其他商品以及其他网友的评价,点击此页面中的“查看卖家店铺”链接，还可以进入卖家的店铺页面，如图6，在这个页面里包括了卖家的所有商品展示、店铺介绍、卖家的基本信息、在线状态等信息。



图5



图6

用户可以在自己控制面板的“我的商品”处看到自己的电子商务信息，比如“交易统计”（如图7所示）、“我是买家”（如图8所示）、“我是卖家”（如图9所示）、以及“信用评价”（如图10所示）

 

 

 

https://cshall.alipay.com/enterprise/help_detail.htm?help_id=477479

即时到账接口开发流程

一、开发前期准备

1.1、查找PID(partner)和密钥（key）

a、首先查询合作者身份ID和安全校验码KEY；

b、RSA加密方式：公私钥由商户技术人员生成。

（1）首先生成商户公钥、私钥

（2）其次上传生成的公钥，同时获取支付宝公钥。

1.2、网络环境的要求

1.2.1、支付宝提供的开发环境。

 （1）.生产环境。用商户自己的账户做测试。

 （2）.沙箱环境。提供资料沙箱环境网关地址、测试账号、密钥。

1.2.2、商户端开发环境：公网可访问的网络环境。

1.3、下载接口开发文档及配置开发环境

接口文档获取途径：登陆到支付宝账户产品商店即可下载到对应的接口文档。如所需其他接口文档可以由支付宝技术支持提供。

开发语言：支持C#、PHP、ASP、JAVA四种开发语言。

1.4、业务术语









术语




解释











CTU




支付宝风险稽查系统








定向支付




用户事先指定支付金额的收款方，对应的交易只能将金额转入指定的收款方账户中








请求




通过HTTP协议把需要传输的数据发送给接收方的过程








防钓鱼




“网络钓鱼”攻击利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，受骗者往往会泄露自己的财务数据，如信用卡号、账户用户名、口令和社保编号等内容，造成损失。防钓鱼用来防止以上情况的发生








分润




分润是指将交易金额中的一部分转账给其它账户








快捷登录




快捷登录产品主要有以下功能： 用户在商户的网站上，可以使用支付宝快捷登录，并共享支付宝的收货地址等物流信息给商户； 如果用户在商户网站上使用了支付宝快捷登录，那么在支付宝支付时，不需要再次在支付宝登录








敏感词




带有敏感政治倾向、暴力倾向、不健康色彩或不文明的词








特殊字符




用做url转义字符，或在接口参数中用作分割符的特殊字符，包括：#、%、&、+、^、|








返回




支付宝根据得到的数据处理完成后，支付宝将处理完成的结果信息反馈给商户网站







二、开发联调阶段

2.1、安全说明









类型 




细则 




原因 











安全 




使用签约账号进行调试，必须保护合作者身份ID与安全校验码key的隐私性。




防止接口无法正常使用或防止签约的账号信息被盗用，导致资金受损、被他人恶意利用等。








测试完毕后，要把测试账号立刻更换成签约账号。 




使用测试账号时，手续费按照3%扣除。








该接口必须使用https请求




避免请求参数暴露 








支付宝的通知服务器的出口IP是121.0.26.0/23和110.75.128.0/19，该IP段地址不是商户访问支付宝的地址




如果商户网站设置了IP白名单（即IP过滤），需要把支付宝的通知IP地址加入白名单中。这里面提供的是ip段，需要商户自己算出ip。








商户必须以DNS解析的方式访问支付宝接口，不要设置DNS
 cache，不要绑定支付宝IP。如果为了商户自身安全必须绑定支付宝IP时，必须向支付宝的技术支持人员备案。




支付宝IP地址一旦变更，会导致商户无法请求或访问支付宝，致使商户业务直接不可用







2.2、参数说明









类型




细则




原因



 










参数配置 




必须设置请求参数_input_charset（编码格式），即该参数不能为空，并让该参数加入签名运算。




避免接口无法正常使用 



 







当设置paymethod（默认支付方式）为directPay（余额支付）时，请求参数defaultbank（默认网银）不要设置或不要传递。




避免该交易按其他支付方式执行 



 







只有开通了自定义超时功能，才能使用请求参数it_b_pay（超时时间）。




避免接口报错误码SELF_TIMEOUT_NOT_SUPPORT 



 







只有开通了防钓鱼功能且开通了防钓鱼时间戳，才能使用请求参数anti_phishing_key（防钓鱼时间戳）。




避免接口无法正常使用 



 







只有开通了防钓鱼功能且开通了IP地址检查，才能使用请求参数exter_invoke_ip（客户端IP）。




避免接口无法正常使用 



 







只有开通了网银支付时是否做CTU校验，才能使用请求参数need_ctu_check（网银支付时是否做CTU校验）。




避免接口无法正常使用 



 







只有开通了快捷登录，才能使用请求参数token（授权令牌码），且必须设置token。




减少用户付款时重复登录支付宝



 







请求参数subjet、body的值，以及extend_param、item_orders_info、royalty_parameters的备注表述信息中不要使用敏感词。




避免接口无法正常使用



 







参数notify_url的设置必须是互联网上能访问到且访问正常的路径地址




避免商户网站无法收到支付宝的主动通知



 







请求参数return_url的设置不能是http://localhost/这类地址，必须是服务器ip地址或者域名方式。（例如:127.0.0.1）




避免付款成功后，当前页面停留在支付宝交易完成提醒页面，而不做任何跳转



 







请求参数return_url的设置不能是含有“!”这类特殊字符的地址




避免付款成功后，当前页面停留在支付宝交易完成提醒页面，而不做任何跳转



 






 







royalty_parameters（分润账号集）、extend_param（公用业务扩展参数）参数中的备注描述信息中不能出现用作字段分割符的“^”、“|”特殊字符。




避免出现数据格式错误，导致分润失败。



 






 







当使用了分润功能时，在设置请求参数royalty_parameters（分润账号集）的值时，分润的总金额不能超过付款总金额减去支付宝手续费所余下的金额。




避免分润失败，而导致接口无法正常使用。



 






 







当使用了分润功能时，在设置请求参数royalty_parameters（分润账号集）的值时，分润的收款账户必须是有效的收款账号。




避免分润失败，而导致接口无法正常使用。



 






 







seller_id（卖家支付宝用户号）、seller_account_name（卖家别名支付宝账号）、seller_email（卖家支付宝账号）不能全部为空，至少有一项不为空。在都不为空的情况下，优先级顺序为：seller_id
 >seller_account_name >seller_email




数据完整一致，避免出现卖家信息错误。



 






 







如果设置了买家支付宝账号（如buyer_email等），那么买家支付宝账号不能与卖家支付宝账号相同，即：buyer_emai与seller_email不能相同、buyer_id与seller_id不能相同、buyer_account与seller_account不能相同）。




避免报错，如错误码：BUYER_SELLER_EQUAL。



 






 







price（商品单价）、quantity（购买数量）会替换total_fee（交易金额）。即total_fee不能与price、quantity同时存在；存在price、quantity，就不能存在total_fee。




防止出现支付金额错误



 






 







在给请求参数defaultbank、paymethod赋值时，需注意区分大小写




否则会引起银行直连调用失败



 






 







只有开通了纯网关（即网银直连），且paymethod赋值为bankPay时，才有纯网关的效果。如果没有开通，则paymethod禁止赋值为bankPay。




如果没有开通该功能，而又设置了paymethod为bankPay，那么会出现以下两种情况：

从来没有开通过，报没有开通该产品的提示错误；

曾经有开通过，交易费率按照纯网关的测试费率3%收取。



 







只有开通了大额信用卡功能，且

paymethod=CREDITCARD

credit_card_pay=Y

credit_card_default_display=Y

如此设置以上3个参数值时，才有大额信用卡的效果




如果没开通该功能，即使paymethod赋值为CREDITCARD也无效，甚至会报没有开通该产品的提示错误。



 






 






 






 






 







只有开通了信用支付，且paymethod赋值为creditPay时，才有信用支付的效果。




如果没开通该功能，即使paymethod赋值为creditPay也无效，甚至会报没有开通该产品的提示错误。



 






 







只有开通了信用卡分期，且paymethod赋值为CCIP时，才有信用卡分期的效果。




如果没开通该功能，即使paymethod赋值为CCIP也无效，甚至会报没有开通该产品的提示错误。



 






 







只有开通了快捷支付前置，且paymethod赋值为motoPay时，才有快捷支付前置的效果。




如果没开通该功能，即使paymethod赋值为motoPay也无效，甚至会报没有开通该产品的提示错误。



 






 







只有开通了快捷支付网关，且paymethod赋值为以下3个值之一：

expressGatewayDebit（快捷支付网关借记卡单通道）

expressGatewayCredit（快捷支付网关信用卡单通道）

expressGateway（快捷支付网关双通道）

且default_login赋值为Y，以上2个参数必须都设置，才有快捷支付网关的效果




如果没开通该功能，即使paymethod赋值为对应的值也无效，甚至会报没有开通该产品的提示错误。



 







如果是etao接入的商户，那么必须设置请求参数error_notify_url和item_orders_info；
 如果不是etao接入商户，item_orders_info不要设置。




果没有开通该功能，而又设置了paymethod为bankPay，那么会出现以下两种情况：

从来没有开通过，报没有开通该产品的提示错误；

曾经有开通过，交易费率按照纯网关的测试费率3%收取。



 







传递请求出错时的通知页面路径error_notify_url（需要联系支付宝开通该参数权限）




方便商户定位接口报错



 






2.3、签名说明









类型 




细则 




原因 











签名 




请求的所有参数，需要根据参数名=参数值的格式，按首字符字典顺序（ascii值大小）排序，若遇到相同首字符，则判断第二个字符，以此类推，待签名字符串需要以“参数名1=参数值1&参数名2=参数值2&….&参数名N=参数值N”的规则进行拼接。




避免接口无法正常使用








在对请求的参数做签名时，这些参数必须来源于请求参数列表，并且除去列表中的参数sign、sign_type。




避免接口无法正常使用








在对请求的参数做签名时，对于请求参数列表中那些可空的参数，如果选择使用它们，那么这些参数的参数值必须不能为空或空值。




避免接口无法正常使用








签名时将字符转化成字节流时指定的字符集与_input_charset保持一致；如果传递了_input_charset参数，这个参数也应该包含在待签名数据中。




避免接口无法正常使用








待签名数据应该是参数原始值而不是url encoding之后的值，例如：调用某接口需要对请求参数email进行数字签名，那么待签名数据应该是email=test@msn.com，而不是email=test%40msn.com。




避免接口无法正常使用







2.4、异步通知说明









类型




细则




原因











返回数据处理 




设置了请求参数item_orders_info的情况下，建议使用post方式提交请求。




避免地址栏中地址数据过长，导致传递的数据丢失。








支付宝主动发送通知，当商户接收到通知数据后必须给支付宝返回“success”字符串，不允许返回其他多余字符。




如果商户返回给支付宝的信息不是“success”，支付宝最多重复发送8次通知。

说明：

一旦商户收到异步通知返回了纯字符串success给支付宝，支付宝就不会再发送异步通知，否则会继续按照发送时间发送通知。








必须保证设置的通知路径互联网上能访问得到，且访问顺畅。




避免接收不到支付宝发送的通知 








必须对返回的所有结果数据进行处理 




以便商户能够了解接口的使用情况，以及进行商户的后续业务操作。








必须判断发送支付请求以后的业务逻辑处理程序是否有重复执行




防止出现商户的业务操作被重复执行，导致出现资金损失，如重复充值、重复付款等。








如果交易付款完成时发送的交易状态是TRADE_SUCCESS（可对交易做其他操作，如退款、分润等），则当超过签约合同指定的可退款时间段时，支付宝会主动发送TRADE_FINISHED（不能对该交易再做任何操作）交易状态。此时，需要根据商户自身业务情况，来判断是否需对这次的交易完成通知进一步处理。




防止出现商户的业务操作被重复执行，导致出现资金损失，如重复充值、重复付款或订单数据错乱等。








建议每一次支付操作需以日志形式记录到商户网站的日志操作数据库中




用来在必要时检查或跟踪业务处理情况







2.5、验签说明









类型




细则




原因











通知返回验证 




如果有设置通知路径及触发通知条件，则必须使用获取到的参数notify_id再次请求支付宝，获取是否是支付宝发送的验证结果。该请求链接是：

https://mapi.alipay.com/gateway.do?partner=合作者身份ID&notify_id=通知ID的值




验证是否是支付宝发来的请求 








在对通知的参数做签名时，这些参数必须来源于支付宝通知回来的参数，并且除去列表中的参数sign、sign_type，根据参数名=参数值的格式，按首字符字典顺序（ascii值大小）排序，若遇到相同首字符，则判断第二个字符，以此类推，待签名字符串需要以“参数名1=参数值1&参数名2=参数值2&….&参数名N=参数值N”的规则进行拼接，得到的签名结果与获取到的参数sign值做比较。




验证返回的签名 







三、开发完毕，测试验收

3.1、测试流程









步骤 




调试内容 




备注 











第一步：在本机单独对这个接口进行调试。




l
支付

l 返回 




仅仅把接口配置好，不要放在商户的网站项目中。








第二步：在服务器上单独对这个接口进行调试




l
支付

l 返回

l 通知 




本机调试没有问题后，再放入服务器中调试。








第三步：接口融合到网站项目中




无 




把调试好的接口与商户网站项目的业务流程进行衔接和融合。








第四步：在本机对融合后的网站项目进行调试




l
整个业务操作流程

l 支付

l 返回

l 业务后续的执行




在本机调试衔接到网站项目后的接口。








第五步：在服务器对融合后的网站项目进行调试




l
整个业务操作流程

l 支付

l 返回

l 通知

l 业务后续的执行




本机调试没有问题后，再放入服务器中调试。