Web系统测试Web安全性测试

WEB安全性测试介绍WEB安全性测试--拒绝服务攻击WEB安全性测试--文件上传漏洞WEB安全性测试--跨站攻击WEB安全性测试--SQL注入一WEB安全性测试--SQL注入二WEB安全性测试--SQL注入三WEB安全性测试--SQL注入四…

典型BUG 表格的排序.翻页.添加.删除的联合测试输入框的长度检查数据库表中如果指定utf8长度为150,则可以输入150个中文或英文字母等 (有时候界面判断失误,却只能输入50个汉字) 数据添加的时候引号等特殊符号没有处理导致添加失败搜索时输入条件是%_,则被当成了数据库的通配符, 金融字段直接检查表的字段类型不能用float,要用Decimal,float类型会丢失精度外键约束检查通常是下拉列表元素中被引用过的数据不允许删除产品数据被订单引用了后,则产品数据不能删除按钮连续点击…

使用ASP.NET Web Api构建基于REST风格的服务实战系列教程【八】——Web Api的安全性

系列导航地址http://www.cnblogs.com/fzrain/p/3490137.html 前言这一篇文章我们主要来探讨一下Web Api的安全性,到目前为止所有的请求都是走的Http协议(http://),因此客户端与服务器之间的通信是没有加密的.在本篇中,我们将在“StudentController”中添加身份验证功能——通过验证用户名与密码来判断是否是合法用户.众所周知,对于机密信息的传递,我们应该使用安全的Http协议(https://)来传输在Web Api中强制使用Ht…

web及移动应用测试知识总结

发现自己对测试知识的掌握不够系统,在这里整理一下好了. 1. 通用测试点功能测试正向:输入一个有效的输入并且期望软件能够完成一些根据说明书规定的行为逆向:输入一个无效的输入并且期望软件给出合理的错误提示性能测试前端性能后端性能硬件上的性能瓶颈:一般指的是CPU.RAM方面的问题,分为服务器硬件瓶颈.网络瓶颈.服务器操作系统瓶颈(参数配置).中间件瓶颈(参数配置.数据库.web服务器等).应用瓶颈(SQL语句.数据库设计.业务逻辑.算法等). 应用软件上的瓶颈:一般指的是应用服务器.…

Web Api的安全性

Web Api的安全性系列导航地址http://www.cnblogs.com/fzrain/p/3490137.html 前言这一篇文章我们主要来探讨一下Web Api的安全性,到目前为止所有的请求都是走的Http协议(http://),因此客户端与服务器之间的通信是没有加密的.在本篇中,我们将在“StudentController”中添加身份验证功能——通过验证用户名与密码来判断是否是合法用户.众所周知,对于机密信息的传递,我们应该使用安全的Http协议(https://)来传输在We…

[转]使用ASP.NET Web Api构建基于REST风格的服务实战系列教程【八】——Web Api的安全性

本文转自:http://www.cnblogs.com/fzrain/p/3552423.html 系列导航地址http://www.cnblogs.com/fzrain/p/3490137.html 前言这一篇文章我们主要来探讨一下Web Api的安全性,到目前为止所有的请求都是走的Http协议(http://),因此客户端与服务器之间的通信是没有加密的.在本篇中,我们将在“StudentController”中添加身份验证功能——通过验证用户名与密码来判断是否是合法用户.众所周知,对于机密…

Web应用程序完全测试指南

随着Web技术和移动互联网的发展,越来越多的应用被迁移到了云端,这也使得用户可以随时随地使用它们.目前大量的优质应用,逐渐提升了用户的品味,也降低了用户的容忍度,如果你的Web应用无法使用户满意,那么很快就会有其他的应用来代替. 对于开发者来说,建立良好的客户口碑才是最有意义的事情.在完成了Web应用的设计和开发工作后,并不意味着你就可以直接发布了,你还需要从各方面来对其进行测试,以便让用户在使用过程中,不会出现各种各样的问题,比如性能.使用体验.安全问题等等. 那么对于Web应用来说,该测试哪…