PayPal, xtc_draw_form, fehlerhaft verwendet

[info@…]

Guten Morgen,

in der Datei includes/external/paypal/modules/orders_paypal_data.php
konnte ich diese Zeile 2 Mal finden:

xtc_draw_form('capture', FILENAME_ORDERS, xtc_get_all_get_params(array('action','subaction')).'action=custom&subaction=paypalaction');

der action-Parameter der xtc_draw_form wird mit "FILENAME_ORDERS" belegt und der method-parameter mit den zu verwendenden GET-Parametern, wodurch das Formular-Tag fehlerhaft aufgebaut wird und eine PayPal-Rückzahlung nicht mehr möglich ist.

sie sollte ersetzt werden durch

xtc_draw_form('capture', xtc_href_link(FILENAME_ORDERS, xtc_get_all_get_params(array('action','subaction'), 'SSL').'action=custom&subaction=paypalaction'),'post');

Viele Grüße
Andreas

[Gerhard Waldemair]

In der Datei wird bereits unterscheiden ob der Aufruf aus dem Frontend (ajax) oder Backend (admin) aufgerufen wird. Im Front- und Backend sind die Parameter der Funktionsübergabe unterschiedlich!

Gerade getestet mit und ohne Ajax und kann kein Fehlverhalten feststellen.

[info@…]

Bei meinem Kunden treten die Probleme auf, wenn eine Rückzahlung per Admin-Bereich erfolgen soll.
Ohne meine Änderungen wird folgendes Form-Tag um den Rückszahlungsbereich in der bestellung generiert:

<form id="capture" action="admin/orders.php" method="ext=get_paypal_data&oID=xxxx&language=de&sec=xxxxxx&action=custom&subaction=paypalaction">

Mit Änderung wird es richtig aufgebaut:

<form id="capture" action="admin/orders.php?ext=get_paypal_data&oID=xxxx&language=de&sec=xxxxxx&action=custom&subaction=paypalaction">

Vermutlich ist mein Ansatz falsch und es muss eine andere Änderung vorgenommen werden

Viele Grüße

[Gerhard Waldemair]

In 11178:

update paypal - fix #1455