SPEAKER: Chúng ta hãy nhìn vào một trang web thông qua đó người dùng có thể đăng ký cho một cái gì đó. Ở đây, trong hình thức-0.html, tôi có một số các lĩnh vực đầu vào trong một hình thức cho email, cho mật khẩu, và thỏa thuận Điều kiện tiếp theo là một Nút đăng ký. 

HTML cho trang này, trong khi đó, trông như thế này. Tôi đã ở đây được gọi là đầu vào đầu tiên Thư điện tử, đầu vào khác được gọi là mật khẩu, một đầu vào được gọi là Chứng nhận, mà về mặt lý thuyết, phải phù hợp với mật khẩu mà người dùng gõ đầu tiên thời gian, và sau đó ở đây, trong đầu vào, có loại là hộp kiểm, tiếp theo là cuối cùng, nút gửi thực tế. 

Bây giờ, nhận thấy không có gì trong này trang web mà không bất kỳ hình thức xác nhận của đầu vào của tôi. Tôi có thể gõ bất cứ điều gì hoặc không có gì cả cho email, cho mật khẩu, và tôi có thể kiểm tra hoặc không kiểm tra xem hộp, có vẻ như. 

Bây giờ, có rất có thể có một số xác nhận phía máy chủ, có thể nói - một số kiểm tra lỗi của những gì Tôi làm và không cung cấp. Nhưng ở phía khách hàng ít nhất, không có mã mà chúng tôi đã nhìn thấy rằng thực sự đảm bảo rằng tôi hợp tác. Thật vậy, nếu tôi trở lại hình thức-0.html trong trình duyệt và gõ không có gì cả, tôi kết thúc, tôi thấy, tại [? đăng ký-0.php?], thông qua tại như mỗi thông số HTTP, email của chúng tôi, mật khẩu và xác nhận, nhưng không có giá trị cho bất kỳ của những người, mặc dù trang riêng của mình đùa nói rằng Tôi đã đăng ký.