uchome可以注册极似管理员admin的帐号

xkwui · 发表于 2009-9-6 02:37:25

不管是书本上还是网上的教程,在正则表达式中\w都被介绍为匹配任何单词字符,包括字母和下划线，等效于[A-Za-z0-9]
今天偶然间发现会员注册中出现了一个恶作剧账号"аdmin",注意到那个а了没?那是一个俄文字母,在会员注册过滤中使用\w验证并不能防止。
也就是说\w包括了英文字母以及俄文字母等，在会员注册这块我们肯定不希望类同的账号出现，要不然很容易造成会员间的误会。所以改为^[A-Za-z0-9\u4E00-\u9FA5-]{2,16}$验证，只允许数字、26个英文字母大小写、中文及其组合。
通过网络检测发现，目前的大部分网站账号基本有此误检测的BUG，DZ的不论PHP还是net版均存在此问题。想象一下吧，一个网站已存存在一个英文会员账号“admin”，再出现一个俄文或俄文英文混合的账号，如“аdmin”，够混乱吧？

俺的网站也出现同样的情况，希望官方能够限制使用俄文注册。

xkwui · 发表于 2009-9-6 02:41:37

俄文字母有多个与英文字母形似，如果考虑到日后uchome在俄文市场推广而不禁止俄文字母注册，至少也应限制俄文与英文字母混合注册

xkwui · 发表于 2009-10-6 20:34:00

顶起来顶起来

coldhair · 发表于 2009-10-6 20:38:40

这人也真是无聊啊

xkwui · 发表于 2009-10-10 23:16:07

现在官方论坛的1号人物戴志康也被仿冒了，参考：
https://discuz.dismall.com/viewthread.php?tid=1439170

аdmiл · 发表于 2009-10-11 01:15:57

谁在说我坏话

dbangel · 发表于 2009-10-11 01:33:29

楼上真好笑

		自动登录	找回密码
密码			立即注册