Топорная работа, тщательнЕе надо. Песня покупается один раз (если песня была куплена "на второй день зверских пыток", значит _до_этого_ пользователь её не слушал). Список купленных композиций можно узнать только от Apple. Вопрос "с какого айпи осуществлён платёж" - в общем случае бессмысленный, платят не "с айпи", а с карты. В некоторых же частных случаях работы с платёжным гейтом через веб опять-таки упирающийся в логи Apple или там PayPal какого. Которые никаким хохляцким говноедам ничего показывать не станут. В выписке движения по карте тем более нет ни айпи (даже раздобыв технические логи процессинга с максимальной детализацией, можно получить разве что адрес платёжной системы), ни списка композиций (Apple выставляет просто "itunes").

Но это, понимаете, слишком сложно для хохляцкой быдлятины. Не рефлексируйте, распространяйте.