无意中发现的，大家登陆自己的当当帐号，然后打开后台的评价/晒单http://comm.dangdang.com/review/reviewbuy.php 下面会出现别人的产品购买记录，我下午不停刷新，可以看到很多不同人的购买记录，而且还有几位是钻石卡，那积分刚开始吓我一跳，后来才发现不是自己的积分，汗～

此处漏洞刚才还存在，同学们可以去后台刷新刷新。此文保留2个小时，之后要写邮件给当当客服了。

俗话说的好没图没真相，现在晒出来吧！

http://xiangce.baidu.com/picture/album/list/f34a44bfbdfd5b2da6040a6f36dbfcbaea413d4c

 截至2012-09-26 上述漏洞已经修补