Bestelldetails nicht verschlüsselt

[Tombo]

wie kann ich einstellen, dass auch die Bestelldetails-Seite verschlüsselt wird. SSL ist aktiviert und funktioniert auch soweit nur nicht auf der Seite mit einem Link, wie

http://www.......shop.de/status.php...393410e3&msid=999537C4063eBA57761F14A06686eC1

Es wird die Bestellung, sowie alle Adressdaten frei angezeigt.

 

[wood-deSign]

AW: Bestelldetails nicht verschlüsselt

Dein Link "geht" nicht

Gruss, Frank

 

[Tombo]

AW: Bestelldetails nicht verschlüsselt

Ich habe den Link extra leicht verfälscht und auch meine Shop-Domain entfernt. Aber es ist ersichtlich, dass es um die status.php geht.

auf diese Seite kommt man, wenn man über:
ins Konto Einloggen -> Bestellung anzeigen

Über den normalen Weg ist die allerdings verschlüsselt. Nur nicht wenn man einen direkten Link, wie im Beispiel oben, abgreifen würde. Dieser direkte Link kam nach der Bestellbestätigungsseite, bzw. nachdem der Kunde per Kreditkarte (über moneybookers) bezahlt hat.

 

[Tombo]

AW: Bestelldetails nicht verschlüsselt

Auch mit dem neuesten Shop ist die Seite ohne weiteres zugänglich. Wird der Link erneut abgerufen, auch auf einem anderen PC, sind alle Adressdaten und Telefonnummer einsehbar.

Wird dies in absehbarer Zeit geändert?