eBay versendet keine Bankdaten per EMail, und es hat einen guten Grund wieso keine Bank das so macht.
Es werden immer nur Teile der Daten - der Rest wird "ausgeXt" - verschickt.
Selbst auf den abgesicherten Homepages (bspw AMAZON, PayPal etc...) werden nur Teile angezeigt.
Es geht einfach um Datenschutz sowie Fishing.
Man kann halt - sofern man pfiffig genug ist - mit der BLZ und der KtoNr viel Mist machen.
Beispiel gefällig?
Shops die Lastschrift-Module verwenden erzeugen aus Kto und BLZ eine Prüfsumme, im positiv verlaufenen Fall krigst Du als Händler 'nen OK für den Verkauf.
Das Konto gibt es ja bei der Bank

Ware geht raus, Lastschrift kommt zurück weil der Inhaber nichts von seinem Glück weiß... Die Ware bist du aber los.
Noch besser?
Ich habe im INet gesehen dass es eine Routine gibt mit der man aus Kto und BLZ iTANs erstellen kann.
=>
JEDER - wirklich JEDER - Dummuser der irgendwo eine Mail findet in der die kompletten Bankdaten enthalten sind kann sich so nebenbei Geld verdienen.
Wenn Du das unbedingt einbauen willst, dann setze Dir in der orders.php passende Session-Variablen die Du im Mail-Template nur noch einfügst.
###
Leicht OT
###
Habe letztens erfahren wie man über eine öffentlich bekannt gegebene UstID eine Firma für rund zwei Wochen lahm legen kann.