貌似两点：
1、厂家的数据库记录了开房信息，理论上黑客可以攻破DB来取得数据内容；
2、提交给厂家开房信息的时候，是裸奔的http协议，数据有被嗅探的可能。。

【 在 SlANmASTer 的大作中提到: 】
: 用了同一家系统，or同一家存储，，这块没听明白
: 难道web上数据库都是在裸奔吗
--
FROM 113.57.188.*