Bestellungen sind einsehbar für Public

Thomas Lisson

Administrator
Mitarbeiter
24. März 2006
15.574
300
Köln
AW: Bestellungen sind einsehbar für Public

hi,

das ist so gewollt. Auch nicht reg. Benutzer können so den Bestellstatus einsehen.

Die uid ist einzigartig für die jeweilige Bestellung generiert und wird nur dem entsprchenden Kunden mitgeteilt.

Ein Erraten einer uid ist nicht möglich.
 

pctech

Gut bekanntes Mitglied
14. Juli 2009
113
12
AW: Bestellungen sind einsehbar für Public

Zitat von Thomas Lisson:
hi,

das ist so gewollt. Auch nicht reg. Benutzer können so den Bestellstatus einsehen.

Die uid ist einzigartig für die jeweilige Bestellung generiert und wird nur dem entsprchenden Kunden mitgeteilt.

Ein Erraten einer uid ist nicht möglich.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Hallo
Ja auch nicht mit einem Crawler (Irgendeiner Suchmaschine) welche nach uid von 0% bis %z sucht?
 

pctech

Gut bekanntes Mitglied
14. Juli 2009
113
12
AW: Bestellungen sind einsehbar für Public

Zitat von Thomas Lisson:
Nein, keine Sorge
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Salü Thomas, Deine Antwort in Ehren.

Also nochmals: Teilweise werden Kundendaten verschlüsselt, die Bestellungen können jedoch ohne Login des BETREFFENDEN Benutzers von jedem (Inklusive Crawler) geöffnet / gefunden werden!
Wo ist da der Sinn dahinter? Warum nicht erst nach dem Login und nur für den betreffenden Benutzer?
Dies ist momentan eine unnötige Sicherheitslücke, zumal die ganze Bestellung eingesehen werden kann!
Und zwar inklusive der Mail Adresse (Teil des Logins)!

Kann man dieses Verhalten irgendwo in den Einstellungen des Shops auswählen?
 

MichaelH

Sehr aktives Mitglied
17. November 2008
14.649
1.966
AW: Bestellungen sind einsehbar für Public

Die uid ist einzigartig für die jeweilige Bestellung generiert und wird nur dem entsprchenden Kunden mitgeteilt.

Wie wird diese uid dem Kunden mitgeteilt ? Die Funktion kannte ich noch gar nicht, finde sie sinnvoll, sofern sie der nicht registrierte Kunde auch ohne viel Aufwand nutzen kann ...
 
Du musst Dich einloggen oder registrieren um hier antworten zu können.
Ähnliche Themen
Titel Forum Antworten Datum
Amazon Abo-Bestellungen: Bestand wird zu früh reserviert – Reservierung erst wenige Tage vor Ausführung möglich? JTL-Wawi 1.11 0
OBI Bestellungen Import seit 24.06.26 fehlerhaft JTL-Wawi 2.0 1
Neu Wie ändere ich das vorausgewählte Lager bei Bestellungen? User helfen Usern - Fragen zu JTL-Wawi 1
Neu Fehleretikett bei OTTO Bestellungen bzgl. Adresszusatz JTL-ShippingLabels - Fehler und Bugs 2
Neu Amazon FBA Bestellungen doppelt mit _1 Amazon-Anbindung - Fehler und Bugs 5
Neu Amazon Bestellungen werden angezeigt aber nicht übernommen User helfen Usern - Fragen zu JTL-Wawi 4
Neu Seller2Go – Mobile App & JTL-Plugin für Bestellungen, Support und Produktmanagement Plugins für JTL-Shop 0
Wawi 1.11 – viele Arbeitsabläufe sind schlechter geworden JTL-Wawi 1.11 1
Neu Varianten die nicht online in JTL geschaltet sind werden trotzdem zu Shopify geladen Shopify-Connector 2
Hallo Variation sind Preise drinne JTL-Wawi 1.11 1
Neu PayPal Transaktionsversuche – Wie hoch sind eure Ablehnungsquoten? Allgemeine Fragen zu JTL-Shop 1
Exportvorlage: Auftrag nur Artikel die per Dropshipping verfügbar sind in Datei schreiben JTL-Wawi 1.11 4
Neu Listung mit Varianten - nicht alle Varianten sind vorhanden Amazon-Lister - Fehler und Bugs 0
Rechteverwaltung - Verkaufspreise nur einsehbar, nicht bearbeiten? JTL-Wawi 1.10 1

Ähnliche Themen

Top Bottom