El problema que estás sufriendo es debido a esta consulta SQL:

    <?php
    $addOrderQuery = "
        INSERT INTO tbl_order (
            orderID,
            status,
            order_date,
            total
        ) VALUES (
            '{$orderID}',
            'waiting',
            CURDATE()
        )
    ";

Como puedes ver estás definiendo cuatro campos (`orderID`, `status`, `order_date`, `total`) y, sin embargo, estás asignando tres valores para ellos (`$orderID`, `waiting` y `CURDATE()`). Parece que te falta definir el valor del campo `total`.

---
Tu código puede sufrir los [graves problemas de seguridad](https://www.youtube.com/watch?v=EpKIhF7naSY) asociados a la [inyección SQL](https://es.wikipedia.org/wiki/Inyección_SQL).

Te recomiendo encarecidamente que uses consultas preparadas o funciones de escapado de cadenas y que **NUNCA** concatenes cadenas de caracteres que estén fuera de tu control a las consultas SQL.

Una manera rápida de implementar consultas preparadas en tu código sería:

    <?php
    function insertOrderQuery($orderID) {
        global $sqlconnection;
        $addOrderQuery = $sqlconnection->prepare("
            INSERT INTO tbl_order (
                orderID,
                status,
                order_date,
                total
            ) VALUES (
                ?,
                'waiting',
                CURDATE(),
                0
            )
        ");
        if (false === $addOrderQuery) {
            die(htmlspecialchars($sqlconnection->error));
        }
        $addOrderQuery->bind_param("i", $orderID);
        if (true === $addOrderQuery->execute()) {
            echo "inserted.";
        } else {
            //handle
            echo htmlspecialchars($addOrderQuery->error);
            //header("Location: index.php");
        }
    }