a. Web Browser: Google Chrome Version 57.0.2987.133 (64-bit)
b. Các bước phát hiện lỗi:
i. #1: Truy cập trang http://ctct.ueh.edu.vn
ii. #2: Chọn mục “Chức năng” sau đó chọn “Tài khoản rèn luyện”.
Tiến hành đăng nhập vào tài khoản.
iii. #3: Chọn thay đổi thông tin cá nhân.
iv. #4: Box “Thông tin ngắn gọn về bản thân” chỉ cho nhập 255 ký tự nhưng nhập vào một dãy 280 ký tự a vẫn chấp nhận.
Sau khi logout ra và đăng nhập lại vẫn còn lưu thông tin.
c. Kết quả thực tế: Nhập được hơn 255 characters trong mục thông tin ngắn gọn. Hệ thống không có tính tin cậy khi đưa ra giới hạn số lượng character nhưng lại không validate form theo đúng giới hạn đưa ra.
d. Kết quả mong đợi: Nhập đến character thứ 255 (kể cả khoảng trắng và html) thì sẽ không nhập thêm được nữa.
a. Web Browser: Google Chrome Version 57.0.2987.133 (64-bit) b. Các bước phát hiện lỗi: i. #1: Truy cập trang http://ctct.ueh.edu.vn ii. #2: Chọn mục “Chức năng” sau đó chọn “Tài khoản rèn luyện”.
Tiến hành đăng nhập vào tài khoản.
![ctct_thongtin_2](https://cloud.githubusercontent.com/assets/26567144/25774025/4761b0ce-32b2-11e7-8ef0-47b2098f2e0d.png)
iii. #3: Chọn thay đổi thông tin cá nhân.![ctct_thongtin_3](https://cloud.githubusercontent.com/assets/26567144/25774029/5b561d0e-32b2-11e7-9316-5b2a77730788.png)
iv. #4: Box “Thông tin ngắn gọn về bản thân” chỉ cho nhập 255 ký tự nhưng nhập vào một dãy 280 ký tự a vẫn chấp nhận.
Sau khi logout ra và đăng nhập lại vẫn còn lưu thông tin.
![ctct_thongtin_6](https://cloud.githubusercontent.com/assets/26567144/25774038/80ea1c1e-32b2-11e7-8675-bd0dd8b85c63.png)
c. Kết quả thực tế: Nhập được hơn 255 characters trong mục thông tin ngắn gọn. Hệ thống không có tính tin cậy khi đưa ra giới hạn số lượng character nhưng lại không validate form theo đúng giới hạn đưa ra. d. Kết quả mong đợi: Nhập đến character thứ 255 (kể cả khoảng trắng và html) thì sẽ không nhập thêm được nữa.