Er bestand aus clientseitiger Preisberechnung ohne Validierung und keiner einzigen Funktion - wer auch immer das vorher gecodet hatte, hat es geschafft, den gesamten Shop nur aus for-Loops und if/else-Abfragen zu bauen.

Was zum fick? Ich habe ja Recht wenig Ahnung von IT-Sicherheit, aber bereits ich sehe, dass das doch nur schiefgehen kann.