请教sql注入测试

xiaohong · 发表于 2010-9-15 21:07:03

测试登录模块，输入用户名，输入密码，如果正确登录成功，三次不正确退出系统。请问验证用户名，密码这里如果测试sql注入，应该如何测试?再网络上搜索一些资料，说是可以输入Login: hi' or 1=1--，Pass: hi' or 1=1--像这样的情况来测试，我试过了在用户名中输入login后面的内容，或者在pass密码框输入以上内容，没有发现什么问题，是不是这样就可以了吗？？还有什么方法测试呢？这个要设计测试用例吗？

yuetiantian · 发表于 2010-9-16 12:49:59

基本上这样就可以了吧

		自动登录	找回密码
密码			(注-册)加入51Testing

[原创] 请教sql注入测试

相关帖子

站长推荐 /1