方维o2o 0元购买任何商品/服务的漏洞分析

继加入购物车时没有判断购买数量为负的情况之后，方维又暴了个严重的支付漏洞。出现了用户可以0元购买任何服务的情况。触目惊心，一下损失了上百万~