The user has no control over the pr

The user has no control over the price variable, however the code does not prevent a negative value from being specified for quantity. If an attacker were to provide a negative value, then the user would have their account credited instead of debited.

ผลลัพธ์ (ไทย) 1:

ผู้ใช้ได้ไม่สามารถควบคุมตัวแปรราคา แต่รหัสป้องกันค่าลบจากการระบุปริมาณ ถ้าโจมตี ได้ให้เป็นค่าลบ แล้วผู้ใช้จะมีบัญชีเครดิตแทนเดบิต

ผลลัพธ์ (ไทย) 2:

ผู้ใช้ไม่สามารถควบคุมตัวแปรราคา แต่รหัสไม่ได้ป้องกันไม่ให้เป็นค่าลบจากการถูกระบุสำหรับปริมาณ ถ้าโจมตีก็เพื่อให้เป็นค่าลบจากนั้นผู้ใช้จะมีบัญชีของพวกเขาให้เครดิตแทนการหัก

ผลลัพธ์ (ไทย) 3:

ผู้ใช้ไม่สามารถควบคุมตัวแปรราคา แต่รหัสไม่ป้องกันค่าติดลบจากการระบุสำหรับปริมาณ ถ้าโจมตีจะให้ค่าลบ จากนั้นผู้ใช้จะมีบัญชีเครดิตแทนการหัก