Ну и что что может быть дырка для слива. Размещаешь закодированный товар, и пусть хоть лопнет тот кто захочет слить. А покупателю следом за кодированным товаром присылаешь код на почту, выставляя двойную отправку. И весь фикс. Я думаю, дырку на почтовик явно разраб не оставил. Я именно так и делаю на многих проектах.
