今日镇江讯  民以食为天，越来越多的餐饮店使用手机点单，不过近日苏州吴女士与朋友吃火锅时遭遇474万元天价账单的事却引发大家对手机点单安全性的关注。扫码手机点餐到底怎么了？吴女士遭遇的点餐漏洞存不存在？计算机专家对此有何建议？记者进行了调查。

事件回顾

二维码分享出天价单

近日，苏州市民吴女士和朋友们在一家火锅店吃饭，过程中却发现没点过的菜接二连三地被端上来。

原来当天，这家店有优惠活动，顾客只需求将桌号拍了发进粉丝福利群，就能够加送菜品。吴女士想着都是老顾客了发一次试试。没想到一盘盘菜莫名其妙地给端上来，吴女士就向店家反映，店主从后台查看，原来是群里有好事者扫了二维码，并且暗地里为吴女士加了餐。吴女士发现后在群里怒怼了好事者，结果对方开启了疯狂点单形式，共计474万元。

所幸火锅店了解情况后，主动将这些菜全部都退掉了，并将吴女士所在桌号锁定，无法继续点菜。店方表示“天价菜单”其实并不可能被端上桌，只要菜不下锅，也都是可以退掉的。目前，店方正在和制作二维码的商家沟通，修复点菜漏洞。

饭店二维码点单

我市商家

对待订单比较谨慎

记者走访了市区两家连锁饭店，就餐的顾客扫桌上的二维码下单，这样的自助方式节省了人工、节约纸张、顾客点菜效率也高。

其中一家连锁烤肉店红豆店店长高玲介绍，顾客通过支付宝或微信扫码后点单，确认后店内电脑会收到点单信息，工作人员将菜单打印出来后交到顾客面前，顾客确认后厨房下单。高玲介绍，他们使用的点餐系统支持多人同时查看菜单，但只有一人能下单，防止重复订单。

在另一家我市连锁中餐饭店吴东路店，店长朱静介绍，80%的顾客选择微信扫码点单，此举一方面节省了店内人力，一方面方便顾客自助选择、并清晰看到下单的菜品和金额。朱静说，如果一个菜数量大于1，那么系统会提醒顾客这个菜是否需要点两份，此外，如果一桌客人点的菜过多，服务员会提醒客人菜量足够，防止客人一不小心点多了。

采访中记者发现大多数商家对待订单比较谨慎。高玲和朱静都说，据她们了解，目前镇江大多数餐饮店使用的二维码点菜都只支持单人点餐，并不会出现吴女士遇到的情况，并且下单后人工会核对，防止顾客点多了。

计算机专家

技防加人防护安全

扫码点餐的市民们普遍认为，手机点单快捷方便，能直接看到总金额，自己请客的话还能防止别人偷偷结账，总体利大于弊。市民秋女士说，扫码点赞她愿意接受，关注公众号的话就会接到各种推送，有点烦。市民王先生担心，扫码点单总会会通过手机读取自己的个人信息，比如所在位置、通讯录等，带来安全隐患。

扫码点餐到底安不安全？记者咨询江苏大学计算机科学与技术专业教师刘金平博士，据他了解，市面上的订餐系统大同小异，很多都是能实现共享点餐、下单，门槛很低，从理论上会出现吴女士遇到的被人远程点餐的情况，确实存在漏洞，但有方法解决。

刘金平说，二维码只是一个点餐入口，如果后台没有其他限制，不管是谁在何地扫码都能点餐，且系统不能识别点餐手机的IP地址（互联网协议地址），无法确定点餐人是否正在店内，“其实想识别也是可以的，修改程序就行，但是这样的话系统要采集用户的GPS（全球定位系统）等信息，不利于隐私保护。”

刘金平说，烤肉店多人看菜单、一人下单的做法相对科学，有些店将权限锁死，只能同时一人看菜单并下单，虽然较安全，但是降低了用户体验。

从技防的角度讲，刘金平说可以二重验证，比如在店内点单的人再收到一个短信验证号，还有自动预警系统，与文中中餐馆类似，下单时输入人数，如果后台发现下单总金额超过人数乘以后台事先输入的人均消费倍数的总和，就要在下单页面跳出提示交向管理台报警，由饭店工作人员与顾客沟通。（图/文 全媒体记者 张驰川）

编辑：缪小兵