Это особая, магазинная магия. Никакого хакерства. Хотя если поймают - пойдешь по мошенничеству.
А еще для серьезных магазинов(работающих не на php, а на java, например) можно юзать целочисленное переполнение.
Кстати, можете обьяснить почему ява, провозглашая себя надежной, простой и устойчивой системой, допускает переполнение?