id	summary	reporter	owner	description	type	status	priority	milestone	component	version	resolution	keywords	cc	blockedby	blocking
1455	PayPal, xtc_draw_form, fehlerhaft verwendet	info@…		"Guten Morgen,

in der Datei includes/external/paypal/mpdules/orders_paypal_data.php
konnte ich diese Zeile 2 Mal finden:


{{{
xtc_draw_form('capture', FILENAME_ORDERS, xtc_get_all_get_params(array('action','subaction')).'action=custom&subaction=paypalaction');
}}}


der action-Parameter der xtc_draw_form wird mit ""FILENAME_ORDERS"" belegt und der method-parameter mit den zu verwendenden GET-Parametern, wodurch das Formular-Tag fehlerhaft aufgebaut wird und eine PayPal-Rückzahlung nicht mehr möglich ist.

sie sollte ersetzt werden durch

{{{
xtc_draw_form('capture', xtc_href_link(FILENAME_ORDERS, xtc_get_all_get_params(array('action','subaction'), 'SSL').'action=custom&subaction=paypalaction'),'post');
}}}


Viele Grüße
Andreas
"	Bug/Fehler	new	normal		Module	2.0.3.0