Sipariş formunda ne bir captcha ne de csrf koruması mevcut. Küçük bir bot yazıp 10 binlerce boş sipariş oluşturun; azcık onlar uğraşsın.
Belki arada gelen gerçek siparişler de gözden kaçar da birileri daha dolandırılmaktan kurtulur
Hocam bu tarz çetelerin yaptığı şey site kuruyorlar bir hafta dolandırıp yeni site kuruyorlar ordan devam ediyorlar. Onları pek etkilemez o. Zaten göze çarpan bir artış görseler durumu farkedip yeni siteden devam ederler...