Lo que se encuentra uno por la vida. [HUMOR] [TRUESTORY]

views.py

def callbackOK_oferta(request):
   user = request.user
   reservas = Oferta_reserva.objects.filter(user=user)
   for reserva in reservas:
       if reserva.estado == 'pendiente':
           reserva.estado = 'completado'
           reserva.save()
    return render_to_response('reserva_pago.html', locals(), context_instance=RequestContext(request))

Esta es una vista (resumida) que hemos encontrado auditando el código de un cliente.

¿Que me llega una confirmación de pago?
Pues confirmo todas las reservas y listo!
¿Para qué volverse loco?