差点被一段HTML代码害死

2019独角兽企业重金招聘Python工程师标准>>>

最近使用DEDE的管理后台模板做公司的网站管理后台，登录时是需要验证码的，为了安全起见，登录一次后会清空session中的验证码。本来没什么难度，但是我却遇到了十分诡异的问题，在Firefox下登录没有任何问题，在ie下每次登录都是提示验证码错误。各种调试，慢慢觉得代码执行顺序好像有问题，清空验证码那一段先执行了，之后才是比较验证码是否正确，结果每次比较SESSION中的验证码都为空！但是怎么也找不出问题出在哪里，最后发现好像是登录方法被请求了两次，于是去看了一下登录页面代码。登录按钮代码竟然是这样的：

<button type="submit" name="sm1" class="login-btn" onclick="this.form.submit();">登录</button>

有没发现，这个按键type是submit，然后onlick事件里还是submit，表单提交了两次。这可是dede默认后台登录界面的代码，我一点都没改过，无语了，这水平真让人不敢恭维。

转载于:https://my.oschina.net/miaoyushun/blog/16543