新人问点具体问题还不知道问的对不对哦

niuniunan

比如一个BtoC网站，下订单的过程，怎样测试安全性问题，怎样测试订单信息是否在服务器端做了数据验证？

wgs0923

1.这个应该属于安全性测试的范畴;
2.订单下达的过程一般保护好用户的信息就足够了,比如:用户的电话,地址.....等订单信息和运输地址,而购买的商品或价格等就不必了;
3.最重要的也是最难解决的就是在线支付这一步,有些有技术和实力的网站就提供加密技术,而相当多的却把这工作交给了第三方支付机构来承担,它只要提供一个支付网关的接口就可以了.

niuniunan

先谢谢LS的兄弟

在线支付已经交给第三方了～现在就是如果有人修改传送数据的商品数量但是不修改价格～这个数据传送到服务器端验证，我如何测试验证模块工作正常