ECサイトにおいて、注文リクエストのパラメータ `quantity` を `-1` に変更し、合計金額を減額またはマイナスにする攻撃はどれか。

JWTなどのステートレスな認証トークンを使用する場合、サーバー側で即座にトークンを無効化（ログアウト処理）することが難しい問題を解決するための一般的な手法はどれか。