patapataさんは書きました：
環境がない為、確認が取れておりませんが・・・
ソースを流し読みした限り、不具合ではありませんが、ファイル周りの処理が少々甘いようにおもわれます。

donation.csv
このファイルを読み取り専用にした場合、おそらくポイントだけ引かれ、
$fp = fopen(DATA_PATH.'downloads/donation.csv','a+');
にて、$fpがfalseで返ってき、続くfwriteで失敗するかと。
同様に排他制御がない為、処理がぶつかった場合も情報をロストしてしまうように思われます。
（donation.csvをデータベース代わりに使っている為）

またその場合、ポイントを何に使ったか？
それを記録される場所もない？

なにぶんソースでの流し読みなので、上記指摘が正しいかわかりませんが、どなたか確認していただければ幸いです。

----追記----
また、当スレッドでは記載してありますが、Wikiや公式ページには
donation.csvにてデータ管理している旨の記載がない為、
一般のサイトオーナー様が、誤って削除・上書きしてしまう恐れがあります。
なにぶん簡易モジュールである為、仕方がないこととは思いますが、通常管理ではない場合は、仕様に際しその旨を正しく共有しあわなければならないかと私は思います。
readmeつけるなりでもよいかと・・・

patapataさんは書きました：

同様に排他制御がない為、処理がぶつかった場合も情報をロストしてしまうように思われます。

patapataさんは書きました：

またそこまでする必要があるか？
という方もおられるかと思いますが、今回預かるのは「お客様の善意の気持ち」です。
そして設置してるオーナー様も善意の気持ちで設置しているかと思われます。
開発側としてはそれをむげにしない為に、なるべく厳密に行うべきかなと思います。