Wc_order ve wc_clean function'larınıda tam olarak atarsan orderId ile paymentId'e erişip eskiden ödenmiş olan order'ı sorgu ile ödenmemiş olarakmı sorguyu atıyor eğer öyleyse Order modeli Null dönecektir yine güvenliğe takılacaktır söylediğim 2 function'ı tam olarak atarsan oralardaki sorgu ve işlemleri kontrol edebiliriz tekrardan hiç sanmıyorum ama bu haliyle anlaşılmaz.
Not: OrderID'yi WooCommerce'ın function'ı olan Wc_Order'a iletiyor Görünen kodlarda söylediğin gibi güvenliği sıkıntıya sokacak gibi bir hava yaratmış olsalarda Woocommerce tarafında OrderId ve PaymentId ilişkisi her türlü yapılır. Yapılmasada Önceden ödenmiş olan siparişi yeni ödenmemiş bir siparişte OrderId ile yine Wc_Order tarafında Model'e erişirken siparişi teslim etmek ödemeyi onaylamak için ödenmemiş bir sipariş araması yapar WooCommerce'de büyük bir topluluğa sahip boş geçmezler oranın sorgusundada ekstradan düşünülmüştür bu kısım diye düşünüyorum sen çok büyük umutlarla açmışsın gibi görünüyorsun konuda atar gider yapıyorsunda WooCommerce içerisinde sorgularda bu kontrolü yapıyorsa Weepay ekstra gerek duymamışda olabilir dışarda tekrar kontrolünü yapmayaki büyük ihtimal bu şekildedir. Production'da olan bir yazılımda weepay aktifken aynı kurguya manipüle denenirse büyük ihtimal Wc_Order'dan dönen Order Modeli Null dönmesi çok muhtemel olacaktır dönmezse zaten güvenliği vardır uzatmaya gerek yok
order id ve payment id kontrolünü bu sayfada tek satırla değilde woocommercin kendi fonksiyonunu düzelterek yapmışlar diyorsunuz yani? atar gideri siz yapıyorsunuz hocam basit bir konu açtım weepay şirketi sahibi gibi savunmanıza gerek yok açık olabilir norma bir şey sonuçta bunu da tamamen 0 kusursuz bir insan kodlamadı veya bende de kusur olabilir görmediğim yer olabilir ama siz bir kod göstermeden varsayımlar üzerinden konuşuyorsunuz. Orda onu yapmışlardır, açık bırakmamışlardır, büyük topluluk sonuçta vs. diyerek
+ olarak "Woocommerce tarafında OrderId ve PaymentId ilişkisi her türlü yapılır. " demişsiniz ama bu tek sayfalık eklenti nasıl woocommerce tarafında ki fonksiyonları düzeltecek, eklentiyi indirip yüklüyoruz woocommerce bu eklentinin herhangi bir fonksiyonunu düzeltme izni vereceğini sanmıyorum.