51Testing软件测试论坛

标题: 安全性测试 [打印本页]

作者: ruanyongjie 时间: 2008-5-5 08:08
标题: 安全性测试
安全性测试主要是测试系统在没有授权的内部或者外部用户对系统进行攻击或者恶意破坏时如何进行处理，是否仍能保证数据和页面的安全。测试人员可以学习一些黑客技术，来对系统进行攻击。另外，对操作权限的测试也包含在安全性测试中。具体测试内容如下：

执行添加、删除、修改等动作中是否做过登录检测。
退出系统之后的操作是否可以完成。
所有插入表单操作中输入特殊字符是否可以正常输正常存储，特殊字符为：！?#￥%……—*（）~——-+=[]{}、|；：‘”？/《》<>，。
在带有参数的回显数据的动作中更改参数，把参数改为特殊字符并加入操作语句看是否出错。
测试表单中有没有做标签检测，标签检测是否完整。
在插入表单中加入特殊的HTML代码，例如：<marquee>表单中的字本是否移动？</marquee>。

作者: wenwenti 时间: 2009-5-14 22:13
举点例子好吧

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)