51Testing软件测试论坛

标题: 密码、确认密码允许复制粘贴内容吗？ [打印本页]

作者: jqq_123 时间: 2009-3-18 12:57
标题: 密码、确认密码允许复制粘贴内容吗？
在设计测试用例时，密码、确认密码允许复制粘贴内容吗？理由是什么？今天和我们开发就这个问题争论了半天，他们说没必要限制，我感觉是有必要的，可是又说不上为什么，还请知道的朋友，给个详细的解答。

作者: zuowei521 时间: 2009-3-18 14:16
标题: 不允许拷贝粘贴
很简单你本来想输入的密码是123456 结果输入成123356
拷贝的肯定也是123356 最后修改成功！
结果是什么样子自己想想吧

作者: jqq_123 时间: 2009-3-18 18:05
开发说“密码”输入框限制了不允许复制出，也就是“密码”输入框中的内容是复制不到“确认密码”输入框里的，但“确认密码”输入框里却还能复制进去别的内容，这样可以吗？

作者: pkncoin 时间: 2009-3-19 14:54
标题: 回复 3# 的帖子
当然不行~
如果一个人，输入了密码和确认密码，但还没保存~~给别人叫走了~~另外一个人过来，把确认密码给复制了，那当事人的密码不就被盗了吗？！

密码这东西，无论如何都不能复制，粘贴~

作者: farbean 时间: 2009-3-19 15:57
应该控制不能从密码框复制密码，但可以从别的地方(如记事本)复制后，粘贴到密码框，很多软件都是这样控制的。

作者: farbean 时间: 2009-3-19 15:59

原帖由 jqq_123 于 2009-3-18 18:05 发表
开发说“密码”输入框限制了不允许复制出，也就是“密码”输入框中的内容是复制不到“确认密码”输入框里的，但“确认密码”输入框里却还能复制进去别的内容，这样可以吗？

这样是可以的。

作者: jqq_123 时间: 2009-3-19 16:07
个人感觉如果这样也行，那“确认密码”的作用就起不到了，“确认密码”就是想让你再手动输一次，以便和“密码”进行对照，而不允许复制进去内容，如果复制进去的内容是错误的，而用户并不知道，那么保存的密码就是无效的，后果会很严重的，所以建议限制两个地方：一个是“密码”不允许复制出，一个是“确认密码”不允许复制进。

请点评。。。。

作者: ericyuan307 时间: 2009-3-24 11:25
标题: 回复 4# 的帖子
密码一般都是做掩码处理的，即使对输入框中已输入的密码进行复制粘贴，复制出的内容也只是复制了一串“*”，并没有带入实际的密码信息，所以不会造成密码泄露。
如果是明码形式的话，那不用复制也会造成泄露了，别人直接就可以看到了，虽然密码很少以明码出现。

不知道说法对否，如有错误恳请大家指正

作者: ericyuan307 时间: 2009-3-24 11:26
标题: 回复 7# 的帖子
这个同意

作者: liaozye 时间: 2009-3-25 16:19

原帖由 pkncoin 于 2009-3-19 14:54 发表
当然不行~
如果一个人，输入了密码和确认密码，但还没保存~~给别人叫走了~~另外一个人过来，把确认密码给复制了，那当事人的密码不就被盗了吗？！

密码这东西，无论如何都不能复制，粘贴~

同意这个，如果确认密码，可以复制，那就不是确认了

作者: joeyu22 时间: 2009-3-25 21:24

原帖由 farbean 于 2009-3-19 15:57 发表
应该控制不能从密码框复制密码，但可以从别的地方(如记事本)复制后，粘贴到密码框，很多软件都是这样控制的。

应该是这样的
如果我设置了一个连自己也记不住的密码，这样设计就可以用

作者: wlovh 时间: 2010-9-6 13:40

原帖由 pkncoin 于 2009-3-19 14:54 发表
当然不行~
如果一个人，输入了密码和确认密码，但还没保存~~给别人叫走了~~另外一个人过来，把确认密码给复制了，那当事人的密码不就被盗了吗？！

密码这东西，无论如何都不能复制，粘贴~

这只跟使用这个软件的人有关系，要是用设计者完全保护密码的安全，那就给他派一个保镖好了

作者: beauty330804 时间: 2010-12-18 10:58
回复 7# jqq_123
我也同意你的观点！现正在与开发争论确认密码能不能复制的问题！

作者: 泥泥虫 时间: 2010-12-18 12:06
当然是可以复制的，这样可以在很大程度上放置键盘记录软件。你只要限制了不允许从密码框中复制内容出来就好了。

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)