前言
挖掘src的时候,大家都会遇到购买商品的功能点,如果后台只针对单价进行校验,而不针对商品数量和总额进行校验则会出现低价购买高价商品的情况。
案例
案例很简单:
totalamount=3600&counts=1
修改为
totalamount=36&counts=0.01
此时以0.36元就可以购买商品。
3600/1=3600
36/0.01=3600
原文始发于微信公众号(土拨鼠的安全屋):src案例 | 有趣的单价校验
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论