网站地图    收藏   

主页 > 后端 > 网站安全 >

国内某知名3C在线商城可以偷换商品价格生成订单

来源:自学PHP网    时间:2015-04-17 12:00 作者: 阅读:

[导读] 商品购买页面可以修改购买的商品价格生成订单详细说明:该商品购买页面将商品的good_id放在input的隐藏域中,input type=hidden value=321589 name=goodsId id=goods_id当点击购买的时候提交并通过...

商品购买页面可以修改购买的商品价格生成订单
该商品购买页面将商品的good_id放在input的隐藏域中,
 
<input type="hidden" value="321589" name="goodsId" id="goods_id">
当点击购买的时候提交并通过这个good_id来获取商品的信息并加入购物车,
这里如果换掉其他商品的id,那么其他商品就可以用该商品的价格来加入购物车中,一直到生成订单
 




 

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论