URLいじったら見えてはいけないものが見えたりカード検索の仕様がクソだったりと脆弱といえばたしかに脆弱なのはある意味面白い逸話ってやつなのかもしれない