用论坛本身的小毛病。

xjc 论坛拿到用户密码和用户名后，在xys上发标题很长的贴， xys论坛先验证用户名和密码才检查标题是否过长，如果密码用户名对了的话而标题过长不能发贴所得到的错误信息和密码或用户名不对得到的错误信息不一样。又因为这个贴终究是发不到论坛上的，所以可以说这种验证是在大家不知道的情况下进行的。