卡号加有效期这种真不一定是这么泄露出去的。。。
【 在 e890ac39a3de 的大作中提到: 】
: 高铁车票是实名制的，所以不用强验证，卡号有效期就够了。团购这种非实名的就要手机验证了，这是安全和方便之间如何权衡的一个很好的例证。至于泄漏原因，大概率是上次携程的安全漏洞导致的
--
FROM 223.104.3.*