CartMan — написанная на РНР программа для
работы виртуального магазина. Пользователь
легко может изменить цену покупаемого
товара. Например при добавлении товара в
корзину используется следующий URL:

cartman.php?action=add&id=1234&descr= My%20Product&price=250&quantity=1

Легко можно изменить цену на любое число (или
вообще на отрицательное значение, вот
только интересно заплатит ли магазин вам
после этого за покупку…):

cartman.php?action=add&id=1234&descr= My%20Product&price=1&quantity=1



Оставить мнение