註冊上的Magento繞過驗證

Question

我的一個網站已經通過一些測試安全性了。

雖然這種傳遞的安全性（如代碼失敗）我在方法好奇。

該網站有幾個「新用戶」企圖和失敗的SQL注入的。

現在電子郵件不是一個有效的電子郵件地址和我們有似乎已經繞過表單上的驗證碼（因爲我們認爲這是一個腳本）

有誰知道任何地方的用戶註冊會發生將繞過通常的控制器（Mage_Customer_AccountController :: createPostAction（））

Answer 1

我知道創建一個客戶的唯一方式是via the API。我從來沒有真正使用過核心API，但我不知道這是否真的需要在客戶模型上進行驗證，所以這似乎是一個可行的選擇。