东方航空在线打印行程单功能，可以通过修改订单号得到其他旅客行程及身份信息
链接：
http://2013.ceair.com/mu/front/reservation/email!doPrintOrd.shtml?ordno=100309100****
可修改订单号得到不同旅客信息。另外：
http://2010.ceair.com/mu/front/reservation
可直接在搜索引擎上查看
举例：http://2013.ceair.com/mu/front/reservation/email!doPrintOrd.shtml?ordno=100309100****
2010.ceair.com/mu/front/reservation 的搜索
1.直接搜索
2.输入姓名查找信息
修复方案：
做好权限限制