Обратно в PayPal Вы шлёте данные(точнее хэш от них насколько я помню) для проверки того что их прислал действительно PayPal.
То есть INVALID означает что пейпал не отправлял вам такого запроса (ну или вы отпавили запрос на проверку неправильно).
По логике вещей такие запросы надо игнорировать — подразумевается что это злоумышленники подделывают подтверждение об оплате.
Если платёж не прошёл, то информация об этом будет содержаться в пост-запросе от пейпала(и сам запрос он должен быть валиден).
