Die KK-Daten werden intern in der Session im Shop 1x weitergereicht bevor sie im Silent-CGI Modus an ipayment gesendet werden.

Damit wäre schon die PCI-Zert fällig.

Die Daten dürfen an keiner Stelle im Shop irgendwie "verarbeitet" (also weitergeleitet) oder gespeichert werden, ansonsten muss man die PCI-Zertifizierung für Shop und Server vornehmen lassen was wohl unbezahlbar wäre.

dann wäre auch das Prob weg dass bei Verbindungsabbrüchen die Zahlung zwar bei ipayment eingeht aber die Bestellung im Shop fehlt.

Wenn Shopbetreiber die vollständige Kreditkartenzahlung durch einen zertifizierten Partner durchführen lassen und dabei keinen direkten Kontakt mit den Daten haben, gehen die 12 oben genannten Pflichten auf den Zahlungssystemanbieter über.

Ich habe keine Ahnung, welche Shop-Version Du hast und was ipaymjent da spielt. Bei mir ist es nicht möglich, dass eine CC-Zahlung erfolgt, wenn keine Bestellung vorliegt.

Man sollte die Kirche im Dorf lassen. Ich habe Kunden, die schicken mir CC-Daten per E-Mail.

Wie bereits hier erwähnt, gilt für kleinere Unternehmen die jährlich zwischen 1 bis 6 Millionen Kreditkartentransaktionen durchführen, noch eine Übergangsfrist bis zum 31.12. 2007.

Ist aber egal, XT-C "original" nutzt genau das gleiche Modul und hat den gleichen Ablauf.

Das Prob ist das Zahlungsmodul,...

... das benutzt als Redirct zum Shop die redirect_url , wenn es einen Abbruch gibt (z.B. Browser wird vorzeitig geschlossen) bevor zum Shop zurückgeleitet ist wird die Bestellung nicht abgespeichert.

Dazu ist bei Dir evtl. eine größere Änderung am Payment-Modul und eine klitzekleine Änderung an der checkout_process.php nötig. Dort muss einfach die Übergabe an den CC-Anbieter nach der Bestellbestätigung erfolgen.

Wenn was passiert, ist eine Bestellung ohne Zahlung da. Das was passiert, ist wohl so wahrscheinlich wie ein Meteoriteneinschlag auf den Server, auf dem der Shop läuft. Bei Bestellabbruch passiert gar nicht.

Ich muss Dir bei dem Abbruchproblem grundsätzlich recht geben. Daher habe ich das Modul für easypay auch komplett überarbeitet.

// load all enabled payment modules
require (DIR_WS_CLASSES.'payment.php');
$payment_modules = new payment;

$selection = $payment_modules->selection();

$radio_buttons = 0;
for ($i = 0, $n = sizeof($selection); $i < $n; $i ++) {

$selection[$i]['radio_buttons']=$radio_buttons;
if (($selection[$i]['id'] == $payment) || ($n == 1)) {
$selection[$i]['checked'] = 1;
}

if (sizeof($selection) > 1) {
$selection[$i]['selection']= xtc_draw_radio_field('payment', $selection[$i]['id'], ($selection[$i]['id'] == $_SESSION['payment']));
} else {
$selection[$i]['selection']= xtc_draw_hidden_field('payment', $selection[$i]['id']);
}

if (isset ($selection[$i]['error'])) {

} else {

$radio_buttons ++;
}
}

// load selected payment module
require (DIR_WS_CLASSES.'payment.php');
if (isset ($_SESSION['credit_covers']))
$_SESSION['payment'] = ''; //ICW added for CREDIT CLASS
$payment_modules = new payment($_SESSION['payment']);

// load the selected shipping module
require (DIR_WS_CLASSES.'shipping.php');
$shipping_modules = new shipping($_SESSION['shipping']);

require (DIR_WS_CLASSES.'order.php');
$order = new order();

// load the before_process function from the payment modules
$payment_modules->before_process();

// BMC CC Mod Start
if (strtolower(CC_ENC) == 'true') {
$plain_data = $order->info['cc_number'];
$order->info['cc_number'] = changedatain($plain_data, CC_KEYCHAIN);

Hier werde in der checkout_process.php die Zahlungsmodule wieder geladen

D.h. die KK-Daten werden def. zwischengespeichert und nicht sofort und direkt abgeschickt

und hier wohl die KK-Nummer(teilweise ge"x"t und die "Geheimzahl" wieder vom Zahlungsmodul ausgegeben

// BMC CC Mod Start
if (strtolower(CC_ENC) == 'true') {

Ich nehme mal an, dass Du das ipayment-Modul verwendest. CC_ENC existiert nur im Zahlungsmodul cc.php. Ob das noch jemand verwendet, kann ich mir nicht vorstellen.

{/if}
{if $PAYMENT_INFORMATION!=''}
<strong>{#text_payment_info#}</strong>
<table width="100%" border="0" cellspacing="0" cellpadding="4">
<tr>
<td style="border: 1px solid; border-color: #cccccc;" class="main">{$PAYMENT_INFORMATION}</td>
</tr>
</table>