ご提示いただいている実装だと、
セキュリティの面では懸念が残るように思います。

画面から送信された値がそのまま帳票に出力されてしまうので、
悪意あるユーザーによって出力内容を書き換えることができてしまうのではないでしょうか？

エラーの内容がわかりませんが、入力値を使わないのであれば
Formを使わずに実装するのがベストだと思います。

また、受注データを取得する際には
ログインユーザーIDも検索条件に入れた方が安全です。