自从9月份在同事推荐下在某团购网买了一份火锅的套餐后，就迷上了，几乎每天必去浏览一遍，看看有什么又便宜又好吃的。元旦期间当然也不例外，1号那天上午，看到了XXX团购网的“VIP会员0元领红包”活动，0元？我最喜欢了，虽然参与过很多次0元抽奖的活动，一次也没中，但是人总是有一种信念相信自己的运气的。于是果断进去注册，点击购买，进入了购物车再点击确认订单，恩？怎么alert这么一句“本活动只限VIP会员参与”？我第一反应是去看页面源代码(由于该活动已经结束，进不去购买页面了，所以在这里我只好用伪代码来表示):

//确认订单按钮的点击事件
function btn_click(){
     ajax获取当前用户的类型
    如果不是VIP，alert("本活动仅限VIP会员参与");
     否则 form1.submit();
}        

        

        
        
      
        
it知识库：从团购网的漏洞看网站安全性问题，转载需保留来源！
        
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。