💡 این یک نمونه از آسیب‌پذیری منطق کسب‌وکار (Business Logic Flaw) است. مشکل اینجا این نیست که رمزی لو رفته یا کسی هک شده؛ مشکل اینه که به یک ورودی سمت کاربر (درصد تخفیف) بدون بررسی اعتماد شده.

تو دنیای واقعی، این نوع اعتبارسنجی باید حتماً سمت سرور هم انجام بشه، نه فقط تو مرورگر کاربر. شرکت‌ها برای پیدا کردن دقیقاً همین نوع باگ‌ها، برنامهٔ Bug Bounty راه می‌ندازن و به کسی که این باگ رو گزارش کنه، پاداش می‌دن.