采用前端校驗的頁面可通過禁用javascript功能繞過

 

 

 

輸入單引號時有提示：

 

 

 

看源碼有javascript校驗（正則匹配）：

    function myFunction()
    {
        var x=document.getElementById("number").value;
    var a=document.getElementById("word").value;
    var b=a.replace(/[\ |\~|\`|\!|\@|\#|\$|\%|\^|\&|\*|\(|\)|\-|\_|\+|\=|\||\\|\[|\]|\{|\}|\;|\:|\"|\'|\,|\<|\.|\>|\/|\?|\·|\！|\（|\）|\￥|\——|\……|\【|\】|\、|\；|\：|\‘|\“|\”|\’|\，|\。|\、|\《|\》|\？|\ ]/g,"");
    if(a.length!=b.length)
    {
      alert("請輸入正確字符。");
      document.getElementById("number").value = '';
      document.getElementById("word").value = '';
    }
    else if(isNaN(x))
    {
      alert("請輸入數字。");
      document.getElementById("number").value = '';
    }

  }

 

firefox禁用javascript：

 

 

再次刷新那個頁面，可以輸入單引號了：