这家咖啡馆的二维码菜单里藏着什么？ (peabee.substack.com)

本文作者在一家使用Dotpe二维码点餐系统的咖啡馆用餐时，发现该系统存在严重的安全漏洞。通过简单的API操作，作者可以查看该咖啡馆及其他使用Dotpe系统的餐厅的实时订单、历史销售数据、顾客点餐记录等敏感信息。作者甚至可以远程为其他顾客下单，并能获取所有使用Dotpe点餐用户的详细订单历史记录。作者对Dotpe平台的安全漏洞表示担忧，并提醒读者在使用二维码点餐系统时注意保护个人信息。