Bug #3792
[VBM] Mục Tiêu đề vẫn cho phép nhập dữ liệu mã HTML, SQL, Bbcode
| Status: | New | Start date: | 03/20/2013 | |
|---|---|---|---|---|
| Priority: | Normal | Due date: | ||
| Assignee: | Huyền Trang Lưu | % Done: | 0% | |
| Category: | - | Spent time: | - | |
| Target version: | - |
Description
Phần 1 : Các thao tác thực hiện
1. Đăng nhập thành công vào hệ thống với quyền được cấp
2. Vào menu Viết bài mới
3. Mục Tiêu đề nhập :HTML : <br>a</br>, Mã SQL : delete * from tblDevices, Mã BBcode : [u]a[/u]
5. Các trường khác nhập bình thường
6. Nhấp Đăng bài viết trong mục Đăng bài viết
Phần 2: Kết quả thực tế
- Bài viết vẫn được đăng thành công vào lưu vào CSDL
Phần 3: Kết quả mong đợi
- Hệ thống phải hiển thị thông báo "Tiêu đề không được phép nhập Mã HTML, SQL, Bbcode"
- Bài viết không được lưu vào CSDL