Die Sitzung wird serverseitig signiert. Preisänderungen sind zusätzlich durch CSRF und den Live-Schreibschutz abgesichert.