Jak z-hack-ować PayU - i kupić 10x więcej za tą samą cenę?

PayU ma błąd w API, który pozwala na zmianę parametrów takich jak ilość opłacanych przedmiotów bez zmiany kwoty do zapłaty. Upewnij się, że Twój sklep nie jest podatny na ten błąd!

[adiqq]

Fajnie ża napisałeś o tym artykuł, ale zmień tytuł z "kupić więcej" na "ukraść".
Jeżeli ta ułomność pozwala gdzieś na takie manewry to świadczy to również o ułomności integracji po stronie wdrażających żeby (jak napisałeś) nie trzymać danych po swojej stronie.

[Fox_Murder]

A to nie tak że wtedy sklep dostanie błędną informację że ma wysłać 10x więcej przedmiotów ale kasy dostanie tylko za tyle ile rzeczywiście kupiłeś?

[c.....n]

@Fox_Murder: Tak będzie. Problem pojawia się wtedy, kiedy sklep szczegóły zamówienia pobiera od PayU (wracają również zmodyfikowane).

[m.....t]

Nie 10 razy więcej tylko wszystko zależy od przypadku. Jest po prostu słabe formatowanie.

[c.....n]

@mortt: Zgadza się, wszystko zależy od przypadku na jaki natrafisz.

[m.....t]

@codel10n: albo jaki wybierzesz ;-)