注册密码输入没有屏蔽单引号

shanjiahui2007 · 发表于 2009-12-29 22:34:05

缺陷描述
1定位：中国健身传媒网--健身商城--注册页面
   详细描述：1、注册密码输入6个单引号
                     2、重复密码也输入6个单引号
                     3、其他信息输入正确
                     4、点击确定
                     5、提示注册成功
      建议：输入框屏蔽单引号，分号，等特殊字符

majun915 · 发表于 2009-12-30 10:10:15

用户名可以是admin 密码也可以是or 1=1
邮箱也没有什么格式

		自动登录	找回密码
密码			(注-册)加入51Testing

注册密码输入没有屏蔽单引号

相关帖子

站长推荐 /1