いや正直さ
適当な数字で認証して予約できちゃうっていう仕様は普通の脳みそ持ってたら絶対に通さないだろ
脆弱性とか不正とかそういうレベルじゃないんだって
「認証機能」として破綻してるやん、認証っていう単語調べてこいっていうレベルやん