2013-12-07 08:10:00 來源:新京報
網友評論0條 查看全文（共1頁)
試用新版的乘客可從首頁左側點擊“新版售票”進入。
新版12306上線可自動提交訂單 被曝存泄密漏洞
新京報訊 昨日，新版中國鐵路客戶服務中心12306網站上線，新增自動刷票服務以及自動提交訂單信息功能，同時優化了購票流程。
網站可自動持續查詢車票
12306新版網站與舊版網站相比，右上角增加了登錄和注冊的鏈接。車票查詢在左側顯著的位置，提供單程、往返、出發地、目的地、出發日、返程日、普通、學生等選項。在下方還有“出行向導”服務，提供車站查詢、中轉查詢、票價查詢、正晚點查詢、客票代售點查詢服務。
在網站右側，列有最新動態、購票常見問題、使用須知、相關規章，乘客可以在這個版塊中看到最新的鐵路資訊、解答自己購票中遇到的常見問題。
點開“車票預訂”的頁面，右上方有“開啟自動查詢”的選項，乘客在勾選該項并點擊“查詢”后，系統將自動、持續查詢車票。一旦有票出現，頁面會自動彈出，同時會有火車汽笛的提示音，乘客確認車票和乘車人信息后，下一步就可以付款。
記者體驗發現，使用自動刷票會更方便，同時購票流程優化后操作性更好。
錄入乘車信息可自動提交訂單
此外新網站還增加了“更多選項”的下拉菜單，其中包括乘車人、優先車次、優先席別、備選日期、高級設置、自動提交、余票不足時部分提交、試聽提示音樂、清空所有選項等項目。使用這一功能，乘客在錄入乘車人、日期、車次、席別等信息后，網站即可為乘客提供動態刷新、自動提交等服務。
通過該功能，乘客還可以選擇個性化的訂票方式，例如只想坐某個車次可以優先車次，只想睡臥鋪可以選擇硬臥、軟臥。此外，相比舊網站，新網站可以設置自動提交，即當網站查詢到符合條件的車次，將自動提交訂單信息。
中國鐵路總公司表示，試運行期間，12306網站新舊版本同時運行。沒有給出新版何時完全替代舊版的時間。試用新版的乘客可從首頁左側點擊“新版售票”進入。
體驗
車次和席別可多選
昨日，新版12306網站上線后，新京報記者進行了購票體驗，并總結出訂票的最快方法。步驟如下：
登錄，把乘車人的信息提前輸入常用聯系人中；
在車票查詢中輸入出發地、目的地、出發日，點擊查詢；
選擇車次類型、出發車站、到達車站；
在“更多選項”中添加乘車人（可多選）。在“優先車次”中，填你最理想的車次（可多填幾個），在“優先席別”中，選你最想坐的席別（可多選，最多選擇5個），選擇“備選日期”（最多選擇5個），以防當天的票沒了，買其他日期的票也可以接受。
需要注意的是，以上雖然可以多選，但也有先后順序，如果余票不足，就以先后順序配票。在高級設置中選擇席別優先或車次優先，這個看個人喜好。勾選“自動提交”、“余票不足時部分提交”和“開啟自動查詢”，點擊查詢。
查到有票后，系統會彈窗出來，點擊確定，進入付款頁面，付款即可。
追問
明年春運火車票網售比例提高
12306網站服務器已實施擴容，車站窗口售票比例會更少
前兩年春運，在購票高峰期，12306網站服務器承載訪問量有限，往往出現頁面打不開、反應時間慢的情況，在這樣的背景下，搶票瀏覽器應運而生，其中包括360搶票瀏覽器，金山公司的獵豹瀏覽器等。這些軟件通過頻繁訪問12306網站，增加買票成功的幾率。
搶票軟件引發爭議
此舉引發了12306網站的不滿。也在網絡引發爭議，一種說法認為搶票軟件屬于“插隊”，造成了不知道該軟件和不會用該軟件的人買票更困難的不公平；另一種說法則將原因歸于12306網站的無能，認為搶票軟件實際上幫助了一部分人可以回家。
一位不愿具名的12306網站相關負責人向新京報記者表示，自動查詢（刷票）功能其實是一種非常人性化的功能，可以省去旅客手動刷票的麻煩，但在沒有建立規矩的情況下，由少數公司來刷票，在技術領域，這叫“攻擊”，造成服務器訪問量增大，消耗了大量資源。而如果12306網站自己來弄，刷新的頻率是網站自己可控的，也就是在服務器可承受的范圍內，實現買票的人性化。這樣一來，所有的旅客都可以公平地一起刷票。但實際上絕對的公平是沒有的，因為每個旅客所使用的網絡帶寬不一樣，10M的帶寬肯定比2M的帶寬買到票的幾率大。
明年春運總票額將多于往年
該負責人還透露，相比去年，12306網站服務器實施了擴容，2014年春運將會有更大比例的車票通過互聯網和電話售出，分配給車站窗口的車票會更少。此外，今年新開的多條高鐵線路，釋放了既有線的運能，提高了總的運能，鐵路部門可以加開更多的臨客，明年春運的總票額肯定比往年多。
焦點
新網站首日被曝存泄密漏洞
另有網友指出網站存在多個訂票邏輯漏洞；12306網站均已確認稱正處理
新京報訊 昨日，12306新網站上線首日即被國內第三方漏洞報告平臺“烏云”曝出存在“設計不當可導致用戶信息泄露”的漏洞。
WooYun（烏云）是一個位于廠商和安全研究者之間的安全問題反饋平臺。
烏云網站顯示，該漏洞的發現者“zazaz”指出，該漏洞可導致12306網站信息泄露，可查詢、登錄名、郵箱、姓名、身份證以及電話等隱私信息。他本人將漏洞的危害等級定在“高級”。
12306網站已于昨日13時19分確認此漏洞的存在，但將危害等級修改為“中級”，并回復漏洞發現者“收到，處理中，謝謝！”。
此外，另一名網友“newcenturysun”也曝出“新版12306網站存在多個訂票邏輯漏洞”，該漏洞可能導致后期訂票軟件泛濫，造成訂票不公。危害等級為“低級”。
昨晚9時49分，12306網站也對該漏洞予以確認，并將危害等級修改為“中級”，并回復漏洞發現者“收到，修復中?！保ㄐ戮﹫笥浾?劉春瑞）
