最近金銭に絡むのが増えた(2007-12-03 - Tetsu=TaLowの雑記)

金額がHiddenに入っていたに一票w。バグを知っていても悪用はだめですよ!

URLで決済画面の表示金額決めてたみたい。たぶんトランザクションにはIDつけてたと思うんだけど金額はURLに見えるところで交換してしかもノーチェック。両システム連携の仕様が安易過ぎる。

screenshot