国内团购网前端严重安全漏洞-- 以满座网为案例分析

Question

人们口中的所谓的“web2.0”大行其道的今天，前端之中到处遍布着 javascript，ajax，json，xml，而人们似乎不怎么关注这类的安全问题。早在6、7年之前，各大网站编程语言之中就明确说明：前端不信任后端，后端不信任前端。一般来说，安全费用要占到一个软件总开发费用的10%左右。而现在，人们似乎已经忘记了 因为事关重大，我就只拿出一个实例，希望人们减少诸如此类的错误。（郑重说明：本实例仅供学习，请勿做非法用途。做一个具有高尚职业道德情操的程序员，很重要）
 这里发图很麻烦，我就不截图了，看这里吧：http://julying.com/blog/show-7-15-1.html

Answer 1

牵涉到money 的东西，通常是客户端+服务器端验证！