Exactamente. Tu primera pregunta es totalmente afirmativa. En mi panel de control de iKobo yo especifico la URL donde se encuentra mi script que mostrará la confirmación final y actualizará mi base de datos local. Esa URL es:
https://www.mangelsdesigns.com/pagoikobo.php
El asunto es que al final de la transacción, justo antes de que iKobo me envíe a mi script hay un botón "submit" dentro de un formulario que NO contiene ningún otro elemento, simplemente dicho botón.
El "action" de dicho formulario es:
https://www.mangelsdesigns.com/pagoikobo.php
"method=POST".
El botón se llama CONTINUE. Más nada. Como puedes ver, ese formulario no envía nada a mi script.
Además, ninguna variable pasa por URL, la URL simplemente cambia de iKobo a la URL de mi script.
En resumen, no hay paso de variables por POST ni GET.