fix(warenkorb-neu): 'Weiter einkaufen' ueber das Formular (cart_goto=weiter), Auto-Speichern mit Wartezeit statt Wettlauf gegen den Klick, Doppel-Submit-Riegel; Anfuehrungszeichen

2026-09-27 09:55:16 +02:00
parent 4c1ecb82a7
commit 4ef81ceec3
3 changed files with 35 additions and 10 deletions
@@ -59,6 +59,12 @@ class website_shoppingcart {
 				header('Location: /Kasse/');
 				exit;
 			}
+			// 27.09.2026: "Weiter einkaufen" geht ueber das Formular (Mengen werden mitgespeichert),
+			// festes Ziel Startseite -- kein offener Redirect.
+			if ($goto === 'weiter') {
+				header('Location: /');
+				exit;
+			}
 			if (preg_match('/^express:([a-z0-9_]{1,40})$/', $goto, $m)) {
 				header('Location: /Kasse/?payment_express_start='.$m[1]);
 				exit;