1.登录时,用户名也不提示是输入用户名还是邮箱,输了邮箱,返回无此用户,这不是别人可以用此漏洞可以查看该网站真实的注册用户名吗?
2.输入的验证码,前端已经打了绿勾了,但是点击提交,竟然返回验证码错误,真是无语。。。。。
3.验证码很难输入正确,每次登陆时都要错几次,能不能学下淘宝或腾讯,改下这么蛋疼的验证机制呢?
4.登陆错误并返回后,验证码竟然不刷新,如果是前端的问题,望修改,如果是后台的问题,哪恭喜你们,验证码有被暴力破解的风险。

以上是一名TPer的小小建议。

最佳答案

评论() 相关

收藏

赞

1584066465

ThinkPHP 是一个免费开源的,快速、简单的面向对象的 轻量级PHP开发框架 ,创立于2006年初,遵循Apache2开源协议发布,是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则,在保持出色的性能和至简的代码的同时,也注重易用性。并且拥有众多的原创功能和特性,在社区团队的积极参与下,在易用性、扩展性和性能方面不断优化和改进,已经成长为国内最领先和最具影响力的WEB应用开发框架,众多的典型案例确保可以稳定用于商业以及门户级的开发。