51Testing软件测试论坛

标题: 注册密码输入没有屏蔽单引号 [打印本页]

作者: shanjiahui2007 时间: 2009-12-29 22:34
标题: 注册密码输入没有屏蔽单引号
缺陷描述
1定位：中国健身传媒网--健身商城--注册页面
   详细描述：1、注册密码输入6个单引号
                     2、重复密码也输入6个单引号
                     3、其他信息输入正确
                     4、点击确定
                     5、提示注册成功
      建议：输入框屏蔽单引号，分号，等特殊字符

作者: majun915 时间: 2009-12-30 10:10
用户名可以是admin 密码也可以是or 1=1
邮箱也没有什么格式

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)