Sebastian Biały wrote:

> Pytasz ogólnie jak jest? Nie robiłem badań statystycznych, ale kilka lat
> temu zmieniłem tak adres wysyłki w pewnej aptece online. Z innego maila,
> wystarczył numer zamówienia (inkrementowany globalnie ;).

Ja kiedyś dostałem potwierdzenia umówienia wakacji z pewnego biura
podróży. W URLu był numerek zamówienia, co mnie zainteresowało.
Zmniejszyłem o 1 i dostałem komplet danych osobowych jakiegoś
Stanisława. W ramach eksperymentu sczytałem im całą bazę zamówień
wgetem. Powiadomiłem GIODO, a ten malowniczo olał zgłoszenie.

Pozdrawiam, Piotr