Boleto,Falha de Segurança, Todos seus boletos estão visíveis

Code: Select all

	public function callback() {
		if (!$this->customer->isLogged()) {
			if (isset($this->request->get['order_id'])) {
				$order_id = $this->request->get['order_id'];
			} else {
				$order_id = 0;
			}	
			
			$this->session->data['redirect'] = HTTPS_SERVER . 'index.php?route=payment/boleto_bradesco/callback&order_id' . $order_id;
			
			$this->redirect(HTTPS_SERVER . 'index.php?route=account/login');
	    	}

		$this->load->library('encryption');

		$encryption = new Encryption($this->config->get('config_encryption'));

		$order_id = $encryption->decrypt(@$this->request->get['order_id']);


		$this->load->model('account/order');		

		$order_info = $this->model_account_order->getOrder($order_id);

		if ($order_info) {
		

			$this->load->model('checkout/order');
			$order_info = $this->model_checkout_order->getOrder($order_id);
		

			if ($order_info) {

				//############################## inicio configuração do boleto #################////	

				// DADOS DO BOLETO PARA O SEU CLIENTE

				$dias_de_prazo_para_pagamento = $this->config->get('boleto_bradesco_dia_prazo_pg');

				$taxa_boleto =$this->config->get('boleto_bradesco_taxa_boleto');

				$data_venc = date("d/m/Y", time() + ($dias_de_prazo_para_pagamento * 86400));  // Prazo de X dias OU informe data: "13/04/2006";

				$valor_cobrado = $order_info['total']; // Valor - REGRA: Sem pontos na milhar e tanto faz com "." ou "," ou com 1 ou 2 ou sem casa decimal

				$valor_cobrado = str_replace(",", ".",$valor_cobrado);

				$valor_boleto=number_format($valor_cobrado+$taxa_boleto, 2, ',', '');



				// Composição Nosso Numero - CEF SIGCB

				$dadosboleto["nosso_numero"] = str_pad($order_info['order_id']+$this->config->get('boleto_bradesco_nosso_numero'), 5, "0", STR_PAD_LEFT); // tamanho 3







				$dadosboleto["numero_documento"] = str_pad($order_info['order_id'], 11, "0", STR_PAD_LEFT);;	// Num do pedido ou do documento

				$dadosboleto["data_vencimento"] = $data_venc; // Data de Vencimento do Boleto - REGRA: Formato DD/MM/AAAA

				$dadosboleto["data_documento"] = date("d/m/Y"); // Data de emissão do Boleto

				$dadosboleto["data_processamento"] = date("d/m/Y"); // Data de processamento do boleto (opcional)

				$dadosboleto["valor_boleto"] = $valor_boleto; 	// Valor do Boleto - REGRA: Com vírgula e sempre com duas casas depois da virgula



				// DADOS DO SEU CLIENTE

				$dadosboleto["sacado"] = $order_info['payment_firstname']." ".$order_info['payment_lastname'];

				$dadosboleto["endereco1"] = $order_info['payment_address_1']." ".$order_info['payment_address_2'];

				$dadosboleto["endereco2"] = $order_info['payment_city']."-".$order_info['payment_zone']."- CEP:".$order_info['payment_postcode'];



				// INFORMACOES PARA O CLIENTE

				$dadosboleto["demonstrativo1"] = $this->config->get('boleto_bradesco_demonstrativo1');

				$dadosboleto["demonstrativo2"] = $this->config->get('boleto_bradesco_demonstrativo2')."<br>Taxa banc&aacute;ria - R$ ".number_format($taxa_boleto, 2, ',', '');

				$dadosboleto["demonstrativo3"] = $this->config->get('boleto_bradesco_demonstrativo3');



				// INSTRUÇÕES PARA O CAIXA

				$dadosboleto["instrucoes1"] = $this->config->get('boleto_bradesco_instrucoes1');

				$dadosboleto["instrucoes2"] = $this->config->get('boleto_bradesco_instrucoes2');

				$dadosboleto["instrucoes3"] = $this->config->get('boleto_bradesco_instrucoes3');

				$dadosboleto["instrucoes4"] = $this->config->get('boleto_bradesco_instrucoes4');



				// DADOS OPCIONAIS DE ACORDO COM O BANCO OU CLIENTE

				$dadosboleto["quantidade"] = $this->config->get('boleto_bradesco_quantidade');

				$dadosboleto["valor_unitario"] = $this->config->get('boleto_bradesco_unitario');

				$dadosboleto["aceite"] = $this->config->get('boleto_bradesco_aceite');;	

				$dadosboleto["especie"] = $this->config->get('boleto_bradesco_especie');

				$dadosboleto["especie_doc"] = $this->config->get('boleto_bradesco_especie_doc');





				// ---------------------- DADOS FIXOS DE CONFIGURAÇÃO DO SEU BOLETO --------------- //





				// DADOS DA SUA CONTA - Bradesco

				$dadosboleto["agencia"] = $this->config->get('boleto_bradesco_agencia'); // Num da agencia, sem digito

				$dadosboleto["agencia_dv"] = $this->config->get('boleto_bradesco_agencia_digito'); // Digito do Num da agencia

				$dadosboleto["conta"] = $this->config->get('boleto_bradesco_conta'); 	// Num da conta, sem digito

				$dadosboleto["conta_dv"] = $this->config->get('boleto_bradesco_conta_digito'); 	// Digito do Num da conta



				// DADOS PERSONALIZADOS - Bradesco

				$dadosboleto["conta_cedente"] = $this->config->get('boleto_bradesco_conta'); // ContaCedente do Cliente, sem digito (Somente Números)

				$dadosboleto["conta_cedente_dv"] = $this->config->get('boleto_bradesco_conta_digito'); // Digito da ContaCedente do Cliente

				$dadosboleto["carteira"] = $this->config->get('boleto_bradesco_carteira');  // Código da Carteira: pode ser 06 ou 03



				// SEUS DADOS

				$dadosboleto["identificacao"] = $this->config->get('boleto_bradesco_identificacao');

				$dadosboleto["cpf_cnpj"] = $this->config->get('boleto_bradesco_cpf_cnpj');

				$dadosboleto["endereco"] = $this->config->get('boleto_bradesco_endereco');

				$dadosboleto["cidade_uf"] = $this->config->get('boleto_bradesco_cidade_uf');

				$dadosboleto["cedente"] = $this->config->get('boleto_bradesco_cedente');

				$dadosboleto["empresa_logo"] = $this->config->get('boleto_bradesco_logo');



				// NÃO ALTERAR!

				ob_start();

				include("boleto/include/funcoes_bradesco.php");

				$ouput = include("boleto/include/layout_bradesco.php");	

				//########################FIM CONFIGURAÇÃO DO BOLETO ################################//	

			} else {

				//erro ao gera boleto

				$ouput = "<script>

					       alert(\"Atencao!\\n \\nBoleto bancario nao encontrado!\\n \\nEntre em contato com nosso atendimento.\\n \\nVocê sera redirecionado para a Central do Cliente.\");

						 window.location = 'index.php?route=information/contact';

					 </script>";  

	

			}

		}
		else
		{
			//erro ao gera boleto

			$ouput = "<script>

				       alert(\"Atencao!\\n \\nBoleto bancario nao encontrado!\\n \\nEntre em contato com nosso atendimento.\\n \\nVocê sera redirecionado para a Central do Cliente.\");

					 window.location = 'index.php?route=information/contact';

				 </script>";  

		}
		

		

		$this->response->setOutput($ouput);

	}