今天去下载sd大会的ppt,分会场的需要用户名密码。
输入了自己在csdn上面的用户,结果告诉我用户名密码错误。但是发现,页面根本就没有一丝的闪烁,进度条也没有,直觉告诉我,用户名密码校验应该没有在服务器端,于是乎打开网页源代码,赫然如下:
你懂的!
输入了自己在csdn上面的用户,结果告诉我用户名密码错误。但是发现,页面根本就没有一丝的闪烁,进度条也没有,直觉告诉我,用户名密码校验应该没有在服务器端,于是乎打开网页源代码,赫然如下:
<script type="text/javascript"> function submittest() { var username = document.getelementbyid("username").value; var password = document.getelementbyid("password").value; if(username=="") { alert("请输入用户名!"); return false; } else if(password==""){ alert("请输入密码!"); return false; } else if(username!="sd2china_2010" || password!="sd2china_2010") { alert("用户名或密码输入有误!"); return false; } else if(username=="sd2china_2010") { return true; } else if(password!=="sd2china_2010") { return true; } }</script>
你懂的!