51Testing软件测试论坛

标题: 如何模拟POST参数错误的情况? [打印本页]

作者: rich 时间: 2008-1-16 14:20
标题: 如何模拟POST参数错误的情况?
我要测一个登录功能,是一个三方握手验证过程．
１．首先登录一个网站Ａ，发出请求到Ｂ网站，Ｂ验证该请求userID是否正确，同时生成一个自己的ID1,并把userID和ID1发送回Ａ．
２．Ａ把userID和ID1保存下来，同时生成ID2，然后把userID,ID1和ID2发给Ｂ做再次验证．
３．Ｂ验证userID和ID1后，把userID,ID1和ID2发给Ａ．
４．Ａ再次验证这三个值，如果正确．就允许登录．
过程就是这样，是用post实现的．
我现在想做个测试（目的是看数据丢失时，能不能登录），即在第４步时，把userID,ID1和ID2其中某个值设为空，看看是否会成功跳转到一个错误提示页．
我用fiddler工具可以看到三个ID的值，但不知道该如何做测试．因为三个参数没有在url中出现，修改url是实现不了的．
请教有经验的朋友，该如何操作？

作者: rich 时间: 2008-1-16 16:10
期待回答！

作者: lf0026 时间: 2008-1-18 16:42
我也想知道帮你顶上去吧

作者: rich 时间: 2008-1-21 09:26
没人回答.继续顶!
期待……

作者: rich 时间: 2008-1-29 15:50
没人回答,难道高人都回家过年了吗?

作者: webview 时间: 2008-2-14 10:08
这个过程是否过于累赘了

作者: AwL_1124 时间: 2008-10-10 10:28
期待···

作者: bydcsgy 时间: 2008-11-13 17:13
这个问题很难吗???还是做安全性测试的朋友太少了?
最近看了下feddler工具,像楼主说的问题应该是可以解决的

作者: bydcsgy 时间: 2008-11-13 17:27
没有具体网站去试验,暂且说下方法吧
正常操作一次,然后选中第四步所说的A网站,在feddler左下角的快捷操作输入bpu ctrl+i(插入第四步所说的A网站当前页面),回车,切换至浏览器刷新页面,重新操作,遇到A网站时feddler就会自动停止与A网站的服务器之间的消息,待你在feddler中设置了要传递的post参数(或不设置,根据需要判断)直接在session inspector选项卡下单击绿色的run to completion查看浏览器的变化即可

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)