51Testing软件测试论坛

标题: 对查询字段进行了转义 [打印本页]

作者: JD_TS_2010 时间: 2010-7-4 20:09
标题: 对查询字段进行了转义
1、进入广东电信网上营业厅：http://gd.ct10000.com/sz

2、首页——人才招聘——工作记录申请查询

3、在姓名和证件号码内均输入：&lt

4、点击查看按钮

5、右侧的工作申请栏内姓名和证件号码均显示：<
而不是&lt

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)