如果验证WEB应用

chenxiaohua 2016-07-01 02:24:03

我现在开发了一个WEB应用，只有json接口，没有页面，我用什么方法扫描WEB应用的安全性，健壮性呢？
求帮助

...全文

1063 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

runnersun 2016-09-10

打赏
举报

回复

自己可以做白盒测试，根据楼主的语言选择Unit单元测试的工具，比如：Java使用JUnit等等

学无止境-逆流而上 2016-09-05

打赏
举报

回复

用测试工具去测，很多，扫描安全漏洞，并发性能测试什么的都有。

本文介绍如何创建一个ZIP Code验证Web应用，包括添加Default.aspx网页、设置标题为ZIP Code Verifier、使用RequiredFieldValidator和RegularExpressionValidator控件验证输入内容，以及对邮政编码格式的测试方法。

本文探讨了web应用程序的身份验证的四种流行机制：基本访问认证、摘要访问认证、基于会话的登录和客户端会话。重点比较了它们的安全性和适用场景，强调了摘要认证在B2B通信中的适用性，以及客户端会话在面向客户应用中的扩展性优势。

本文对比分析了四种流行的Web应用身份验证方法：基本认证、摘要式身份验证、服务器端会话和客户端会话，探讨了各自的优缺点及适用场景。

本文介绍WEB应用中数据验证的重要性，包括验证数据的原因、位置、类型及具体策略与方法，如规范化数据、过滤特殊字符等。

JAVA Web应用在Linux环境下部署时，由于依赖AWT绘图生成验证码，若未连接到X Windows，会出现验证码无法显示的问题，表现为java.awt.AWTError。解决方法包括设置JVM参数`-Djava.awt.headless=true`，推荐在CATALINA_BASE/bin目录下创建setenv.sh脚本进行设置。

高性能WEB开发

25,980

社区成员

4,366

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章