Ну я могу теории кинуть.
Авторизованному пользователю выводим форму заказа -> заказ обрабатывается и добавляется в базу -> и тут два варианта, либо после обработки скрипт стучит куда нибудь, дабы сообщить, тчо есть заказ и выкладывает информацию о нём, либо информация о заказе пишется в БД.
