ツタヤサイトにログインし購入履歴詳細ページに行くとアドレスバーに
「https://www.tsutaya.co.jp/member/basket/record/index.pl?order=A00003182????-01& pid=2」のように
表示されます。（????は、数字）　ひょっとして？と思い数字を替えて移動さ
せてみると、他人の購入履歴が表示されてしまいました。

まじかよ(;´Д`)