Seite 1 von 1

Fehler in Auftragsbestätigungsmail

BeitragVerfasst: Di 21. Feb 2017, 16:23
von cc_ulm
Wenn ein Auftrag vom Shopbetreiber erstellt wird, wird in den Auftragsbestätigungsmails an den Kunden die falsche Zahlungsartbeschreibung benutzt. In functions.mod.bestellungen.inc.php in UpdateBestellung() ca Zeile 166 steht
Code: Alles auswählen
$SQLString .= TABLE_BESTELLEN . ".zahl_beschreibung = '" . $WarenkorbDataArray["zahlungsart_beschreibung"] . "', ";

Korrekt müßte aber sein:
Code: Alles auswählen
$SQLString .= TABLE_BESTELLEN . ".zahl_beschreibung = '" . $GLOBALS['db']->real_escape_string($zahlungsart->mailbeschreibung) . "', ";

In SaveBestellung() ca Zeile 915 ist es schon korrekt.