Может код JavaScript скинешь.
Может я пойму, а может кто другой.
Ну если конечно не секрет.
Думаю может где в операторах ветвления или в какой функции стоит alert по нажатию "Оформить заказ".
А ещё может редирект гдесь в PHP настроен.(остался после Shell атаки)