BuddyPilot Withdrawal (Easy Returns)

Přehled změn

1.0.8

• Feature: Withdrawal information page is now created as native WordPress blocks, allowing the operator to freely edit the legal wording directly in the block editor.
• Feature: New [buddypilot_withdrawal_info_block] shortcode renders the dynamic sections (trader contact details, return address, CTA button) independently so they always reflect current settings, even after manual edits to the surrounding text.
• Feature: New „Overwrite information page content“ button in WooCommerce > Settings > Withdrawal > Customer refreshes the page with the latest model notice wording at any time.
• Fixed: Orders imported via the WooCommerce REST API (e.g. BaseLinker) were being re-imported in a loop because the plugin was writing unnecessary consent meta to every new order. The plugin no longer writes any meta to API-created orders that contain no digital items.

1.0.7

• Vylepšení: Sledování zásilek nyní využívá speciální databázovou tabulku namísto metadat objednávek, čímž se zabrání tomu, aby integrace třetích stran pro synchronizaci objednávek (např. BaseLinker) znovu importovaly objednávky při každé aktualizaci stavu zásilky.
• Vylepšení: Na potvrzovací obrazovce se nyní dynamicky zobrazuje nastavená doba výběru namísto pevně zadané hodnoty.
• Vylepšení: Omezení rychlosti se nyní provádí pomocí jediné atomické databázové operace.
• Vylepšení: Snížen počet dotazů na databázi na stránce se seznamem výběrů.
• Opraveno: Několik problémů týkajících se standardů kódování a drobná vylepšení zabezpečení.

1.0.6

• Novinka: Hosté (nepřihlášení zákazníci) mohou nyní podat prohlášení o odstoupení od smlouvy přímo prostřednictvím speciální stránky s formulářem. Po zadání čísla objednávky a e-mailové adresy pro fakturaci je na fakturační adresu zaslán zabezpečený jednorázový odkaz; po jeho kliknutí se otevře plně interaktivní formulář pro odstoupení od smlouvy, k jehož vyplnění není třeba mít zřízený účet.
• Novinka: nový zkrácený kód [buddypilot_withdrawal_guest_form] pro stránku s formulářem pro vrácení peněz hostům. Stránku i zkrácený kód lze vytvořit jediným kliknutím v sekci WooCommerce > Nastavení > Vrácení peněz > Zákazník.
• Funkce: Zkratka [buddypilot_withdrawal_information] nyní zobrazuje volitelné tlačítko s výzvou k akci „Odeslat formulář pro výběr online“, které odkazuje na stránku s formulářem pro hosty, pokud je tato stránka nakonfigurována. Stávající informační stránky se nemění.
• Novinka: nový transakční e-mail „Odkaz na formulář pro odstoupení od smlouvy (host)“ obsahující magický odkaz; nastavení v sekci WooCommerce > Nastavení > E-maily.

1.0.5

• Plugin byl přejmenován na BuddyPilot Withdrawal (Easy Returns), aby byl lépe dohledatelný.
• Byly přidány kompletní překlady do všech 24 úředních jazyků EU: bg, cs, da, de (de_DE, de_AT, de_CH), el, es, et, fi, fr (fr_FR, fr_BE, fr_CH), ga, hr, hu, it, lt, lv, mt, nl (nl_NL, nl_BE), pl, pt, ro, sk, sl, sv.
• Kvalita překladu: všech 24 jazykových souborů EU bylo zkontrolováno ve třech kolech; právní terminologie byla ověřena podle oficiálních vnitroštátních věstníků (směrnice EU 2011/83/EU, příloha I), byly obnoveny diakritické znaky, v celém textu byl dodržen formální styl, byly opraveny tvary množného čísla a byla zlepšena vnitřní soudržnost.

1.0.4

• Funkce: zlomková množství produktů jsou nyní detekována a hlášena v oznámení o odstoupení. Úplné zpracování zlomkových množství (správné poměrné rozúčtování, výpočet vrácení) je dostupné v BuddyPilot Withdrawal Pro.
• Funkce: přidán odkaz na akci „Upgradovat na Pro“ v seznamu zásuvných modulů, zobrazený pouze pokud verze Pro není aktivní.

1.0.3

• Otestováno a potvrzena kompatibilita s WordPressem 7.0.
• Zabezpečení: nonce je nyní ověřen před obsazením slotu omezení rychlosti, čímž se zabraňuje CSRF sondám ve vyčerpání hodinového limitu uživatele.
• Zabezpečení: anonymní (hostovské) skupiny omezení rychlosti jsou nyní přiděleny k zahashované IP adrese namísto sdíleného segmentu user_id=0.
• Zabezpečení: sealed_map a přijatá GET ID zapečetěných položek jsou ověřována vůči objednávce před použitím, čímž se zabraňuje připojení potvrzení zapečetěných položek k běžným položkám prostřednictvím podvržených požadavků.
• Zabezpečení: výstup apply_filters('buddypilot_withdrawal_declaration_items_payload') je znovu ověřen: záznamy s item_id=0, záporným množstvím nebo hodnotami, které nejsou polem, jsou odstraněny.
• Zabezpečení: PermissionChecker nyní explicitně blokuje user_id=0 bez ohledu na customer_id objednávky.
• Zabezpečení: OperatorRegistration kontroluje EXCLUDED_STATUSES při vstupu do handleru a vyprázdní mezipaměť oprávnění po uložení objednávky.
• Zabezpečení: DeclarationRepository ověřuje formát filing_date a odmítá řetězce s nulovým datem.
• Zabezpečení: RateLimit::tally() vrací PHP_INT_MAX, pokud tabulka omezení rychlosti chybí, čímž brání tichému vypnutí omezovače.
• Oprava: round(qty, 10) v get_declared_quantities() zabraňuje akumulaci chyby epsilon IEEE-754 u zlomkových množství produktů.
• Oprava: odstraněn chybný hook user_register ze správce soukromí; používá se pouze woocommerce_created_customer.

1.0.2

• Kód: přejmenovány všechny krátké identifikátory bpw_ / bpw- na plný prefix buddypilot_withdrawal_ / buddypilot-withdrawal- v celém kódu. Týká se názvů akcí AJAX/admin-post, obslužných rutin skriptů, lokalizovaného objektu JS, ID metaboxu, typu pole WooCommerce, názvů polí nonce, klíčů zámků a parametrů GET. Řeší požadavek recenze WordPress.org na jedinečný prefix.

1.0.1

• Zabezpečení: všechny handlery požadavků správce a AJAX nyní ověřují oprávnění uživatele před ověřením nonce, v souladu s bezpečnostními pokyny WordPressu.
• Zabezpečení: cesta AJAX v handleru registrace provozovatele nyní používá check_ajax_referer() namísto check_admin_referer() a vrací správnou chybovou odpověď AJAX při selhání nonce.
• Zabezpečení: přidána kontrola current_user_can() do handleru upozornění správce pro stav vytvoření informační stránky.
• Zabezpečení: symbol měny a hodnoty oddělovačů z dat formátu lokalizované ceny jsou nyní escapovány na straně JavaScriptu před vložením do DOM.
• Kód: přesunut vložený JavaScript ze šablony registrace provozovatele do fronty (assets/js/admin/operator-registration.js); řetězce předávány prostřednictvím wp_localize_script().
• Kód: odstraněno volání load_plugin_textdomain(); WordPress 4.6 a novější načítají překlady automaticky pro pluginy hostované na WordPress.org.

1.0.0

• První stabilní vydání. Úplná implementace funkce odstoupení dle článku 11a: dvoustupňový formulář, ověření hosta, ruční registrace provozovatelem, seznam oznámení v administraci, konfigurovatelná lhůta a stavy doručení, zachycení souhlasu dle článku 16(m), generátor stránek Přílohy I(A)/(B), e-maily zákazníkovi a správci, historie odstoupení v Mém účtu, podpora HPOS, háčky GDPR, soulad s WCAG 2.2 AA, polské a anglické překlady.