Excessive trust in client-side controlsをやってみた

Hello there, ('ω')ノ

さっそくページに移動して、ログインして。

　wiener/peter

購入して。

カートマークをクリックして。

Place orderをクリックしてみるとお金が足りないのでエラーが。

リクエストの履歴をみるとトータルの金額がパラメータにあるのでリピータへ。

よくあるパターンで、トータルの金額を低く細工してSendすると。

トータルの金額は安くて購入できた。

Best regards, (^^ゞ