글을 쓸때 효과같은걸 주는 아이템을 판매중이거든?

근데 잘못 구매하는 새끼들이 많아서 아이템이 구매하고 10시간 이내에 유저들이 환불이 가능해.

근데 어떤새끼가 어떻게 했는지는 모르겠는데
고의로 아이템을 사고 환불을 계속 하는데


환불하면 그 아이템 금액만큼 포인트로 돌려주는데
어쩌다가 포인트가 2배로 증가함.

이새끼는 그거알고 악용해가지고
계속 공짜로 아용한다

php 소스는
아이템 구매하면
아이템 db에 새로운 레코드를 추가함
레코드 정보는 인덱스랑 누가 이 아이템을 소유하고 있는지랑
현재 상태(사용전,사용후,환불됨)

누가 환불 요청을 하면
서버에서는 그 아이템 상태를 체크하고
사용전인 경우에만 환불을 승인하고 해당 아이템 가격만큼 포인트를 올려줌.

근데 분명 아이템 상태를 체크하고 포인트를 올려주는데도
씨발련이 어떻게 했는지 2중으로 처리되서 가져간다