ลำโพง: ลองมาดูที่หน้าเว็บ ผ่านทางซึ่งผู้ใช้อาจลงทะเบียน บางสิ่งบางอย่าง ที่นี่ในรูปแบบ-0.html, ฉันมีจำนวน ของช่องป้อนข้อมูลในแบบฟอร์มสำหรับอีเมล สำหรับรหัสผ่านและสำหรับข้อตกลงที่จะ ข้อตกลงและเงื่อนไขตาม ปุ่มลงทะเบียน 

HTML สำหรับหน้านี้ขณะที่ ลักษณะเช่นนี้ ฉันมีที่นี่เป็นครั้งแรกที่นำเข้าที่เรียกว่า อีเมล์ของท่านอื่นที่เรียกว่ารหัสผ่าน ข้อมูลอื่นที่เรียกว่าการยืนยัน, ซึ่งในทางทฤษฎีควรจะตรงกับ รหัสผ่านที่ผู้ใช้พิมพ์เป็นครั้งแรก เวลาและแล้วที่นี่ในการป้อนข้อมูลที่มี ชนิดที่ช่องทำเครื่องหมายตามด้วยสุดท้าย ปุ่มส่งที่เกิดขึ้นจริง 

ตอนนี้สังเกตเห็นมีอะไรในนี้ หน้าเว็บที่ไม่รูปแบบใด ๆ การตรวจสอบการป้อนข้อมูลของฉัน ฉันสามารถพิมพ์อะไรหรืออะไรเลย สำหรับอีเมล, รหัสผ่านและฉัน สามารถตรวจสอบหรือไม่ตรวจสอบว่า กล่องก็ดูเหมือน 

ขณะนี้มีดีมากอาจจะมีบาง การตรวจสอบด้านเซิร์ฟเวอร์จึงจะพูด - การตรวจสอบข้อผิดพลาดบางอย่างของสิ่งที่ ที่ฉันทำและไม่ได้ให้ แต่ในด้านของลูกค้าอย่างน้อยไม่มี รหัสที่เราได้เห็นที่จริง เพื่อให้แน่ใจว่าฉันให้ความร่วมมือ อันที่จริงถ้าผมกลับไปแบบ 0.html ไปใน เบราว์เซอร์และพิมพ์อะไรเลยฉันของฉัน ท้ายผมเห็นที่ [? ลงทะเบียน-0.php?] ผ่านในฐานะ แต่ละพารามิเตอร์ HTTP อีเมล์ของเรา รหัสผ่านและยืนยัน แต่ไม่มี ค่าใด ๆ ที่แม้ว่า หน้าตัวเองติดตลกบอกว่า ผมได้ลงทะเบียน