上传时间:2009-12-18 08:45
divclass="comment""你的评论在这里"onmouseover="...
imgsrc=xonerror=alert(1)...
scriptalert(1)/script...
要是能够实现点鼠标移开输框就自动验证用户是否存在就好了,就不用用户手动去验证
已登录