Да. как мне кажется лучше будет посылать смс с повторным паролем. а на странице заказа выскакивающее сообщение с полем пароля - и еще "я забыл пароль" по первому он реально делает заказ. а при втором отсылается смс с паролем без ссылки на ввод.
как то так. но думаю надо продумать еще.

В идеале, с моей точки зрения, лучше было бы вообще отказаться от кабинета, дабы не морочить голову покупателям... А акции, скидки, отслеживание заказа и прочие вещи которые доступны только после регистрации привязать к номеру телефона...
Но как тогда разрешить пользователю отправлять сообщения о заказе и изменить заказ после оформления?

Фух тут уже не хак получится а новый движок

Не понял... В плане объема работы?

именно

Ну да.... Поэтому закатываю губу обратно))

Вы хотели доделать оправку смс с паролем еще

Резюмируйте! А то я уже и не помню на чем именно сошлись...

думаю на этом можно и остановиться.

Хорошо сейчас добавим...