Nikolay Turskyi
Ну смотри, у тебя идет $orderId = $_Post['order_id']. Без чистки. Потенциальная инъекция. Дальше у тебя query в if. Нет проверки что order object of Order. Отправка статуса - гавно, тебе два раза нужно было инициализировать один и тот же массив ответа.
да кто такие статусы отправляет, ало
это бе ды с ба шкой