Тебе дико повезло.
В пятницу на работе я оставил открытым в редакторе payments.php, в котором была прописана цена в 1500.
Из дома в выходные я отредактировал файл обратно на 4500.
Придя на работу, начал в уже открытый в редакторе файл добавлять оплату банковскими картами.
И сохранил старую копию с 1500
О своем косяке понял при приходе уведомления о заказе на 1500 рублей.
Ну чтож, оферта в силе, за свои косяки надо платить.
И эта. Номера заказа лучше не светить полностью, достаточно несколько первых символов.
Любой, кто знает номер заказа, может его править до момента оплаты.