微信公共平台注册 bug: 验证码不应该输入后，就立即检查其有效性

本文链接: https://www.cnblogs.com/hchengmx/p/10793037.html

刚刚想注册个微信公众号，就发现了这个问题，在这里记录一下。

Steps:

1. 打开微信公共平台注册页面: https://mp.weixin.qq.com/cgi-bin/readtemplate?t=register/step1_tmpl
2. 输入一个有效的邮箱号
3. 点击「激活邮箱」
4. 在邮箱验证码中输入，100000，显示 "验证码错误，请填写正确的验证码";
   

预期:
输入密码，点击"注册"按钮后才验证 "验证码的有效性"

实际:
还没有提交，就显示 "验证码错误，请填写正确的验证码"

会导致什么后果?
在邮箱中可以看到邮箱验证码是 30分钟有效的，那完全可以用一个陌生的邮箱，然后穷举100000 - 999999，让第三方陌生人用自己的邮箱来注册微信公共平台。

---

本文希望对您有所帮助，如何问题可联系我的个人微信