1.1.1で一通りの手順で買い物を完了します。
そのまま、ブラウザを閉じることなく、もう一度商品を
買い物かごにいれて買い物を続けていくと、２度目が途中で
不正なアクセスとなります。
ログアウトしても同様の状態で、
ブラウザを閉じて改めて立ち上げると問題が解消します。
自分の所の環境だけでしょうか？

To ゲスト様

saratogaです。

差し支えなければ、ゲスト様の環境を
詳しく教えて頂けますでしょうか。

似たような現象として、PHP5 で
register_long_arrays の設定がオフになっていると、
セッションで管理しているユニークユーザー ID の
判定に引っかかってしまう場合があります。

上記の設定項目は、$HTTP_*_VARS のような古い長い
定義済みの変数を使用する場合に設定する項目ですが、
PEAR のライブラリなどで、まだ $HTTP_*_VARS が
使用されているため、現状は許可しています。

ゲスト様の環境とはまた別の原因かもしれませんが、
もう少し環境がわかると、別の観点からも
調査できると思いますので、よろしくお願いします。

ゲストさんと同じ症状がでています。
（といっても私もゲストですが・・・。）

ちなみに環境は、
PHP5.0.4
Apache 2
mysql 14.7
OS Fedora Core 6
でした。

上記環境でず〜っとphp.iniとにらめっこしながら格闘してみたのですが、
残念ながらうまくいきませんでした。

ただ、デモサイトでの連続購入自体は問題なく行えていたので
何かしらの問題だと思っています。

仕方なく私のとった対応はＰＨＰのバージョンを４にすることでした。

でも、EC-CUBEを使用している方が皆ＰＨＰ４を使用しているとは
考えづらいため、やはり何かしらの設定で解決できるものと今でも思っています。

以上、ご参考まで。