如何抢努比亚z9 max

明天努比亚z9Max开抢，中意这款手机的朋友，可以：注册账号登陆nubia.cn , 在浏览器输入地址: http://www.nubia.cn/cart.php?a=addtocart&r=1234&id=527&num=1&type=0&insuranceProduct=0  返回结果是一段json, 如果有"error":0, 恭喜你抢到了，查看购物车就能看到，如果不是可以反复刷新这个地址，直到error:0 ，什么我为什么知道？中兴系统做的太不安全了。

    华为的vmall也好不到哪里去，简单一看也存在诸多问题，如chrome报http跨域访问问题，大并发下页面没反应情况(可以模拟多个请求导致其dos), api可以直接注册用户（没有验证码校验），可以直接订购手机等多问题。

      华为中兴为国内大公司还是有这样的问题，什么原因呢？开发人员水平不高吗？我觉得是开发流程的确是，我猜这两家公司都没有安全小组，设计文档中也没有安全审核这一关