一、 问题:
商品添加购物车的时候买可以修改商品ID,未做商品和sku验证
二、修复
修改路径:
app\controller\api\store\order\StoreCart.php修改代码:
$res = app()->make(ProductAttrValueRepository::class)->getSearch([
'product_id' => $data['product_id'],
'unique' => $data['product_attr_unique']
])->find();
if (!$res)
throw new ValidateException('商品信息错误');

