原来asp.net自带了很多功能
前两天上某个考试网,php的。通过改表单,我积分都负的还能考试,改表单元素id也能提交错误数据。我当时乐呵乐呵,结果一想,现在做的项目缺陷很大啊!
吓死我了,于是赶紧改,后台写过滤验证,想这个想那个。今天终于完善了下,测试测试,结果改表单后提交数据不变,我纳闷了,又测试好几遍。还是不变,我想了想,有点明白了,又一查百度,果然卧槽,人家自带验证好不好,白几把忙活了。
看来以前学习的时候没认真真的会出糗!糗大了。
------解决方案--------------------
比起你的自瞄\自动开枪\自动爆头好用吗
------解决方案--------------------------解决方案--------------------