常用浏览器未过滤“@”字符或导致钓鱼网站横行

搜狗、360、遨游还有世纪之窗等几个浏览器都是差不多的！
当初软件开发是基于IE6的内核系统的。
现今IE6早就已经更新
现在在IE6中打开http://.baidu.@jb51.回显“语法错误”信息
过滤了"@"字符
现在搜狗、360、遨游还有世纪之窗等浏览器均不出现回显错误
而是直接跳转至地址
假设某论坛支持HTML代码
则发帖内容为<a href="https://mybank.icbc../icbc/perbank/regtip.jsp@.sa../">http://.icbc../</a>
那么如果用户使用的是上述几个浏览器之一，看到的信息是http://.icbc..
点击进入的实际地址却是.sa.（如果是钓鱼地址呢……）
漏洞证明
假设某论坛支持HTML代码
则发帖内容为<a href="https://mybank.icbc../icbc/perbank/regtip.jsp@.sa../">http://.icbc../</a>
那么如果用户使用的是上述几个浏览器之一，看到的信息是http://.icbc..
点击进入的实际地址却是.sa.（如果是钓鱼地址呢……）
修复方案
直接过滤掉。