禁用button事由漏洞的,呵呵。如果按钮禁用,在地址栏中输入:javascript:alert(document.all["search-btn"].disabled=false),按钮就会被开启。。