62,269
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
Hertz_liu 2009-01-07
- 打赏
- 举报
自己测一些常规性的，比如：
1、URL传参数时，参数中间加个单引号
2、检索时，检索条件中加入单引号
3、添加数据使用比如FreeTextBox这样的免费控件时，输入HTML标签，看一下输出时候是怎么样的
4、添加数据时，数据分多行，看看输出时是不是原样输出，是否未换行
5、.......
1、URL传参数时，参数中间加个单引号
2、检索时，检索条件中加入单引号
3、添加数据使用比如FreeTextBox这样的免费控件时，输入HTML标签，看一下输出时候是怎么样的
4、添加数据时，数据分多行，看看输出时是不是原样输出，是否未换行
5、.......
lee_b 2009-01-07
- 打赏
- 举报
应该有这方面的测试软件,,,
jojoqiong 2009-01-07
- 打赏
- 举报
最好是别个帮你策，因为你编写程序的时候就已经把自己的思想固定了，别人策的时候想的可能跟你自己想的不同，错误也容易出现，最好是发布到网上，别人一用就发现错误了
wuyq11 2009-01-07
- 打赏
- 举报
占用资源情况，安全性控制
zlb789 2009-01-07
- 打赏
- 举报
或者找个黑客 帮你测试 呵
zlb789 2009-01-07
- 打赏
- 举报
或者找个黑客 帮你测试 呵
zlb789 2009-01-07
- 打赏
- 举报
同意楼上
最好找个不会搞程序的人测试, 那样问题会出的更多
最好找个不会搞程序的人测试, 那样问题会出的更多
sunshine_anycall 2009-01-07
- 打赏
- 举报
测试功能
就是把你的界面上的按钮点击文本框输入的各种情况排列组合下
把每种情况都走一遍
呵呵~~~ 这个还是很有难度的
就是把你的界面上的按钮点击文本框输入的各种情况排列组合下
把每种情况都走一遍
呵呵~~~ 这个还是很有难度的
sunshine_anycall 2009-01-07
- 打赏
- 举报
微软不是给了个检测sql注入的工具吗？
ReyZhang 2009-01-07
- 打赏
- 举报
up
glt3260053 2009-01-07
- 打赏
- 举报
有测试人员的话就简单多了！呵呵
可以找朋友测试功能，找高手们对你网站狂轰乱炸一番就知道哪里有安全隐患了！
嘻嘻
可以找朋友测试功能，找高手们对你网站狂轰乱炸一番就知道哪里有安全隐患了！
嘻嘻
glt3260053 2009-01-07
- 打赏
- 举报
乱写一气，查看验证！
测试功能，检测代码逻辑！
登录等地方使用1=1类的检测部分安全
使用单元测试工具进行代码检测
等等
测试功能，检测代码逻辑！
登录等地方使用1=1类的检测部分安全
使用单元测试工具进行代码检测
等等
jiang_jiajia10 2009-01-07
- 打赏
- 举报
让别人测，自己测试会是为了测试而测试。许多问题都不会找到。你自己先简单测试一下。没有大的问题就交给测试组。他们测试比自己细的多。考虑问题也不一样
