まぁ、PHP & Smarty なので、kjt 様のコード記述で十分ですが、下記のように書くとスマートかも。

・・・って、EC-CUBE の標準ソースでも if 分岐でセットしていますね・・・ ^^;


> ただ、上記の手順のうち1に挙げた部分をコメントアウトしてしまったのが気になります。トランザクショントークンの使用による不正な画面遷移の防止、という部分になると理解していますが、これをコメントアウトする事でECサイトとしてどれだけ危険になってしまうのかがよく理解できていません。。

一般論としてですが、XSRF に対して脆弱になるかもしれませんね。


個々のソースは細かく査読していませんが、全体の方向性としては良いアイディアだと思いますよ。

----------------
Seasoft
こちらでの投稿は、アイディア程度に留めさせていただいております。
個別案件の作業は有償で承っております。お気軽にご相談ください。