Изменение цены в CartMan

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

CartMan - написанная на РНР программа для
работы виртуального магазина. Пользователь
легко может изменить цену покупаемого
товара. Например при добавлении товара в
корзину используется следующий URL:

cartman.php?action=add&id=1234&descr= My%20Product&price=250&quantity=1

Легко можно изменить цену на любое число (или
вообще на отрицательное значение, вот
только интересно заплатит ли магазин вам
после этого за покупку...):

cartman.php?action=add&id=1234&descr= My%20Product&price=1&quantity=1