12306再曝漏洞，一张身份证可买两张相同火车票

点击上方“CSDN”，选择“置顶公众号”

关键时刻，第一时间送达！

2018，新年第一天，我们的12306大大就又出事儿了。作为全国唯一一个官方网路购票渠道，和往年一样，12306网站即将迎来抢票最高峰。

事件经过

1月1日，浙江在线记者报道称，上海网友张先生可以用一个身份证账号，同时买到两张“一模一样”的火车票，同一天、同个班次、同一车厢，甚至是前后排座位，如图所示：

“我和朋友之前就商量好，2018年元旦假期，我从上海到杭州找他跨年。”张先生解释，考虑到节假日外出人员较多，就准备提前把火车票买好。

开始时，张先生通过手机APP登陆12306网站，买到了12月31日下午从上海虹桥开往杭州的高铁票。尽管他在付款后马上收到了订票短信，但是在APP的“未出行订单”中，相关车票信息始终没有出现。此时，他既不能再次购买车票，又因为查不到信息而无法退票、改签。他又拨打12306客服电话咨询此事，但始终无法顺利转接到人工客服。

情急之下，张先生的朋友开始试着帮他购买车票。结果，朋友通过登录自己的12306账号，竟然抢到了同一班次的车票。当张先生来到自动取票机上时，竟然发现自己可以同时取到两张不同座位的纸质车票。直到他拿着两张车票来到上海虹桥火车站的退票窗口，才顺利退掉其中一张。

在12306官网上，关于“在12306.cn网站购票一个身份证可以购多少张票？”的答复是这样的：一个有效身份证件同一乘车日期同一车次可购一张车票（但使用同行成年人的有效身份证件信息为乘车儿童购买儿童票的除外）。一笔订单不能超过5张票，12306.cn网站可根据具体情况做适当限制。

通过网络渠道购买过车票的人都知道，一个身份证账号只能选定同一车次的一个座位。该媒体记者咨询了上海虹桥火车站的工作人员，答道：“这种情况属于重复购票，可能是由于网络繁忙等原因导致的。如果到窗口来退票，我们会全额退还票款，不会收取任何费用。但是，如果在网上退票，系统可能会按照正常退票扣除一定手续费。”

事件思考

页面刷新缓慢、连续查询时出现“刷新失败”、甚至在关键时刻突然取消用户的登录状态，讲真，国内没有哪一家网站或APP能够数年如一日经得起大批的流量涌入，扛得住用户的不断谩骂。不过，有关12306频频被曝漏洞的问题却是让众多网友感到十分愤怒。

早在2012年12306网站建立之初，就曾因故障两次发公告暂停网上售票。

2014年，12306又遭遇了用户信息泄露事件，不法分子利用“撞库”获取用户信息谋取非法利益，其中涉及用户账号、明文密码、身份证件、邮箱等信息。

2017年4月，用户发现在登出12306个人账号时，网站页面竟然自动登录他人账号，且与账号相关联的身份证号等个人信息均可见，在点击该页面常用联系人选项时页面再次刷新显示他人的账号及身份信息。

正如笔者在“为什么耗资数亿的12306一直都非常难用？”一文中曾指出，在铁路售票系统内部也是个庞大且复杂的跨地域系统进行支撑，包括涉及的业务逻辑、软硬件供应商、版本与维护协议等方面。加之网站每天几乎都超400亿次的庞大点击量，网站服务器高负载的问题长期以来都摆在眼前。

不过，既然用户可同时购买两张车票被12306工作人员解释为“系统繁忙”引起的，那么随着2018春运的不断逼近，有了八年经验的12306又能否获得一次亮眼的表现呢？

————— 推荐阅读 —————