1 00:00:00,000 --> 00:00:00,350 2 00:00:00,350 --> 00:00:03,160 >> SPEAKER: Să aruncăm o privire la o pagină web prin care un utilizator ar putea înregistra 3 00:00:03,160 --> 00:00:03,960 pentru ceva. 4 00:00:03,960 --> 00:00:08,850 Aici, într-o formă-0.html, am un număr de de câmpuri de intrare într-o formă de e-mail, 5 00:00:08,850 --> 00:00:12,300 pentru parole, și pentru acordul de a termeni și condiții, urmată de o 6 00:00:12,300 --> 00:00:13,145 Buton înregistrați. 7 00:00:13,145 --> 00:00:16,570 >> HTML pentru aceasta pagina, între timp, arata ca aceasta. 8 00:00:16,570 --> 00:00:20,970 Am aici prima intrare numit E-mail, o altă intrare numit Password, 9 00:00:20,970 --> 00:00:24,670 o altă intrare numit confirmare, care, în teorie, ar trebui să se potrivească 10 00:00:24,670 --> 00:00:28,730 parola pe care utilizatorul tastat primul timp, și apoi aici, în intrare, al cărui 11 00:00:28,730 --> 00:00:32,630 tip este caseta, urmat de cele din urmă, Trimite butonul real. 12 00:00:32,630 --> 00:00:35,710 >> Acum, observa nu e nimic în acest pagina de web care face orice formă de 13 00:00:35,710 --> 00:00:37,390 validarea de intrare meu. 14 00:00:37,390 --> 00:00:41,070 Aș putea tastați nimic sau nimic, la toate pentru e-mail, parole, și eu 15 00:00:41,070 --> 00:00:43,360 putea verifica sau nu verificați cutie, s-ar părea. 16 00:00:43,360 --> 00:00:46,890 >> Acum, ar putea fi foarte bine unele validare partea de server, ca să spunem așa - 17 00:00:46,890 --> 00:00:49,380 unele verificarea erorilor de ce Eu fac și nu oferă. 18 00:00:49,380 --> 00:00:52,880 Dar, cel puțin partea de client, nu exista nici o cod pe care am văzut că de fapt 19 00:00:52,880 --> 00:00:54,540 asigură faptul că am coopera. 20 00:00:54,540 --> 00:01:00,700 Într-adevăr, dacă mă întorc la forma-0.html în browser-ul meu și introduceți nimic, la toate, am 21 00:01:00,700 --> 00:01:05,600 ajung, văd, la [? înregistrați-0.php?], a trecut în drept 22 00:01:05,600 --> 00:01:09,250 fiecare parametrii HTTP, e-mail nostru, parola și confirmare, dar nu 23 00:01:09,250 --> 00:01:13,340 valori pentru oricare din cei, chiar dacă pagina se spune în glumă că 24 00:01:13,340 --> 00:01:14,590 M-am inregistrat. 25 00:01:14,590 --> 00:01:15,307