发现可以用js截获用户注册信息和站内消息记录.

代码前段时间发给wst的sysop...至今没人搭理我..

其实挺危险的.因为知道有种方法可以在签名的地方输入js....
--
FROM 202.112.0.0