単価＝合計のショッピングサイトがいまだに炎上中。 ハッシュじゃなくて注文番号そのもののシーザー掛け？ 追記 2009-12-15 以下は本当かどうかは知らん。各所の発言内容をまとめただけ。 XSS対策不十分 ソートやページ遷移など一部のパラメータでescape抜け…

ウルトラマンやらW&ディケイドやらワンピースやらで家族連れが超ごったがえしている武蔵村山のしねこんに、全然宣伝も何も見かけたことのないアニメ映画を見に行く。