jquery validate 校验的漏洞

时间:2024-04-13 13:29:17

使用jquery validate 遇到的问题

 “在浏览器是ie8文档模式以下时不触发校验,直接提交” 过一系列的测试求证发现jquery validate 很多版本都存在这个问题,下面将测试分享一些。

环境:

 

 

 
jquery validate 校验的漏洞
 
jquery validate 校验的漏洞
 

测试页面:

1、插件官方demo地址    http://jquery.bassistance.de/validate/demo/?name=&email=&url=&comment=

测试步骤

1、测试插件官方demo

    打开该页面、同时f12 打开ie调试工具   ps(注意浏览器模式和文档模式)在浏览器模式时10,文档模式标准,点击 submit 按钮 得到正确的校验结果如下:

 

 
jquery validate 校验的漏洞
 

在该页面 改浏览器模式与文档模式后点击submit,校验成功 下图:   ps(竟然绕过去了)

 

 
jquery validate 校验的漏洞
 

可以想象一下如果某个系统过于相信前端校验而忽略服务器校验会发生什么

 

经在本机测试发现jquery validate的多个版本都存在这个问题 !

 

<!--EndFragment-->