51Testing软件测试论坛

标题: 银行系统登录有关逻辑缺陷 [打印本页]

作者: yinhuanping 时间: 2014-1-3 18:14
标题: 银行系统登录有关逻辑缺陷
今天去面试碰到一个这样的问题：
银行系统需要安全性非常高，采用多级登录验证，第一阶段，输入用户名和密码登录，第二阶段，系统发一个不断变化的物理帧，这个用户名隐藏在表单和帧一起提交，请问这个设计存在哪些逻辑缺陷，如何设计测试用例？

作者: testing200 时间: 2014-1-23 15:39
看不懂

作者: zhaojialin 时间: 2014-1-27 11:20
来学习一下，有没有高手来给回答一下~

作者: 520199041 时间: 2014-2-8 00:19
哎，兄弟，这个简单，你应该没理解到，我给你这样转化一下吧，估计你就觉得简单了
第一步：输入用户名和密码，提交
第二步：页面跳转到输入验证码步骤，验证码输入成功后，点击提交

验证码提交后，此时，前端，同时把用户名，密码，验证码，当然可能包括时间缀等，同时提交到服务器端判断，任何一个没匹配上，都登陆失败

作者: 无痕 时间: 2014-8-14 16:11

作者: daixiaolong108 时间: 2014-8-22 14:06
这个也有个一个HTTP三次握手协议

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)