価格をPOSTすることの是非 - masaのメモ置き場

価格をPOSTすることの是非が議論されているようですが、これ単体を取って脆弱であると判断するのは確かに微妙ですね。 一般的に商品の価格は永久に固定である訳ではなく更新される可能性があります。そういえば、マクドナルドでも価格の改定がありましたね。気付いたのは最近ですけれども。 さて、商品の価格が変動する可能性のあるアプリケーションの実装を検討してみましょう。 ユーザが商品を選択し確認画面に遷移したタイミングでは、価格が100円だっとします。ところが、注文を確定したタイミングでは、200円に値上がりしていました。これをシステム的にどう処理するのが望ましいでしょうか？ 200円を請求してしまう仕様としたら、ユーザからのクレームに悩まされるかもしれません。 100円を請求してしまう仕様としたら、システムオーナーからのクレームに悩まされるかもしれません。 クレーム対応に追われたくないと考えた開発者は

[masakiti2005]

例がまずかったでしょうか、すいません。追記しておきました。

[sgl]

難しいか背景があるのかも知れないけど、これは脆弱性以前にシステムだけで何とかしようとするプロジェクトマネジメントの問題。シビアな仕様を勝手に決定するのはリスク。事前に発注元と協議すれば済む話では？