id	summary	reporter	owner	description	type	status	priority	milestone	component	version	resolution	keywords	cc	blockedby	blocking
1455	PayPal, xtc_draw_form, fehlerhaft verwendet	info@…	Gerhard Waldemair	"Guten Morgen,

in der Datei includes/external/paypal/modules/orders_paypal_data.php
konnte ich diese Zeile 2 Mal finden:


{{{
xtc_draw_form('capture', FILENAME_ORDERS, xtc_get_all_get_params(array('action','subaction')).'action=custom&subaction=paypalaction');
}}}


der action-Parameter der xtc_draw_form wird mit ""FILENAME_ORDERS"" belegt und der method-parameter mit den zu verwendenden GET-Parametern, wodurch das Formular-Tag fehlerhaft aufgebaut wird und eine PayPal-Rückzahlung nicht mehr möglich ist.

sie sollte ersetzt werden durch

{{{
xtc_draw_form('capture', xtc_href_link(FILENAME_ORDERS, xtc_get_all_get_params(array('action','subaction'), 'SSL').'action=custom&subaction=paypalaction'),'post');
}}}


Viele Grüße
Andreas"	Bug/Fehler	closed	hoch	modified-shop-2.0.4.0	Module	2.0.3.0	fixed