良好的代码习惯是多么的重要363412g

• 

  2012-12-22 05:17:00 春田花花花手镯g 16#

  居然连HTML代码的用户名都能注册！

  提交 取消
• 

  2012-12-22 05:17:00 FrostAg 17#

  我在想如果发到hello world的话会不会有大神利用这个漏洞做点什么。。。

  提交 取消
• 

  2012-12-22 05:17:02 风中听海g 18#

  http://www.acfun.tv/u/386432.aspx#home跨站是不错。

  提交 取消
• 

  2012-12-22 05:17:02 风中听海g 19#

  10个字符应该是javascript控制的。 通过修改将其设置为不限制。 如果在插入数据库的时候没有check的话就完全ok了。 之前通过这张方式拿到一个店铺的最高管理员。 所有验证都是靠javascript， 后台过于依赖这些前台验证导致问题出现

  提交 取消
• 

  2012-12-22 05:17:02 DonQuixote g 20#

  原来是这样，我看到没登陆的提示后还以为是这原因呢……

  提交 取消
• 

  2012-12-22 05:17:02 FrostAg 21#

  学到了，好久没搞这些脑子都慢了

  提交 取消
• 

  2012-12-22 05:17:02 凝望江南暖月光g 22#

  ……果然大家都好坏啊……

  提交 取消
• 

  2012-12-22 05:17:02 凝望江南暖月光g 23#

  说着说着就开始调戏了>^<

  提交 取消
• 

  2012-12-22 05:17:07 光驱子g 24#

  已修复，我知道我代码习惯不太好。早就在改了 所以 不要再笑（tiao）话（xi）我了TAT

  提交 取消
• 

  2012-12-22 05:17:07 white夜g 25#

  唉，唉!“官方”人员回复？

  提交 取消
• 

  2012-12-22 05:17:07 langerg 26#

  @FrostA  不错啊 ，发展新人进入果壳了

  提交 取消
• 

  2012-12-22 05:17:07 FrostAg 27#

  官方回复？！嘿嘿，没想到真的能把官方人员召唤过来

  提交 取消
• 

  2012-12-22 05:17:17 zxqdxg 28#

  好吧。。。

  提交 取消
• 

  2012-12-22 05:17:27 好奇的某君g 29#

  嗯 我只是有些好奇……话说ASP.NET默认不是会过滤这种字符么，而且输出到页面的“<”不是会被转义么

  提交 取消
• 

  2012-12-22 05:17:27 FrostAg 30#

  好ID。。。

  提交 取消