目测河北航空手机APP注册会员有11w，11w用户信息有啥用？

问题发生在IOS系统 河北航空手机APP上，随便修改个id就可以遍历他人订单，还有短信推送，邮件提醒，都不需要自己编写了，目测河北航空手机APP注册会员有11w，11w用户信息有啥用？

http://www.hbhk.com.cn/index.action
 

查询订单 查询时间修改下
 

随便修改个id

修复方案：

开发懂，这短信和邮件都写好了，直接发送，省了好多事。。。。骗我肯定是可以的