51Testing软件测试论坛

标题: 注册密码输入没有屏蔽单引号 [打印本页]

作者: shanjiahui2007    时间: 2009-12-29 22:34
标题: 注册密码输入没有屏蔽单引号
缺陷描述
    1定位:中国健身传媒网--健身商城--注册页面
      详细描述:1、注册密码输入6个单引号
                        2、重复密码也输入6个单引号
                        3、其他信息输入正确
                        4、点击确定
                        5、提示注册成功
        建议:输入框屏蔽单引号,分号,等特殊字符
作者: majun915    时间: 2009-12-30 10:10
用户名可以是admin 密码也可以是or 1=1
邮箱也没有什么格式




欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/) Powered by Discuz! X3.2