貌似不太能说的清楚, 来张图吧.

![img](http://d.pr/i/1YkH+)

在未验证通过的情况下, 用户自己绑定的 submit 也会被执行. 这是不对的...