7、电商系统开发：从购物车到结账功能的实现

电商系统开发：从购物车到结账功能的实现

1. 购物车的创建与问题发现

在电商系统开发中，购物车是一个重要的功能模块。经过一番努力，我们创建了一个初具雏形的购物车，其展示效果经过简单的 CSS 处理后已经较为美观。

<td><%= h(product.title) %></td>
<td align="right"><%= item.unit_price %></td>
<td align="right"><%= item.unit_price * item.quantity %></td>
</tr>
<% end %>
<tr>
<td colspan="3" align="right"><strong>Total:</strong></td>
<td id="totalcell"><%= @cart.total_price %></td>
</tr>
</table>

然而，当客户测试时，发现了一个严重的安全问题。客户手动在浏览器中输入带有无效产品 ID 的请求（如 store/add_to_cart/wibble ），应用程序抛出了异常，显示了详细的错误信息，这可能会被恶意攻击者利用。

2. 错误处理

2.1 异常分析

经过检查，发现异常出现在