CVE:CVE-2002-0409
CNNVD:CNNVD-200207-106
orderdetails.aspx，像Microsoft .NET开发者用到的一样是示例代码并且在www.ibuyspystore.com上被证明，远程攻击者可以通过修改OrderID参数查看其他用户的命令。
solution:Upgrade microsoft .net_framework to a higher version than 1.0,and avoid the version 1.0