假如在某个论坛没有权限删除某个帖子的时候，会出现一个错误提示

http://www.xxxxx.net/club/showerr.asp?BoardID=2&ErrCodes=6&action=恶灌满营-编辑帖子

注意这个%B6窆嗦�-编辑帖子，这是IIS的unicode解释汉字的数字值，假如我改为

http://www.xxxxxx.net/club/showerr.asp?BoardID=2&ErrCodes=6&action=��

那么会出现一个" "的空格，注意这个不是空格，而是unicode解释出来的所谓的空格

那么我在注册ID时候，能够跳过注册的验证，因为验证的脚本程式没有过滤掉这个 " "，虽然已过滤了空格，所以我仍然能够正常注册，假如我冒用了某个人的ID " "

那么后果不言而喻了。一般人看到的是跟别人相同的ID。

最新发现为只要是unicode解释不出来的，都作为 " "来处理，这应该是IIS系统unicode解释汉字的BUG。

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!