ubercart

Приватные файлы, который прикреплены к комментарию, ноде или пользователю для администратора сайта видны поумолчанию. Но вот если к какой-нибудь другой сущности, кроме перечисленных выше, например к уберкарт-заказу, прикрепить приватный файл, то админ его прочитать не сможет.

Чтобы решить эту проблему, необходимо реализовать hook_file_download_access с логикой проверки доступа к файлу.

Пример простейщей проверки, при которой доступ расрешается для всех авторизованных пользователей

В уберкарте, в объекте заказа адрес из адресной книни хранится в виде объекта. Получить конкретное поле адреса можно так:

$order = uc_order_load($order_id);
$fio = $order->uc_addresses['shipping']->getField('ucxf_fio');