怎么做测试？才能保证同样的事不再发生第二次？

一纸荒年 · 发表于 2018-1-25 16:36:37

我刚刚问了H5的开发了，现在充值只是前端做校验，是不传到后台做判断的，然后现在后台在添加充值合法性的校验了。我想问问，这种仿冒情况怎么做测试？才能保证同样的事不再发生第二次？

Miss_love · 发表于 2018-1-26 09:05:06

做自己的女王ヽ · 发表于 2018-1-26 09:07:20

接口测试一定要充分，除了验证功能正常之外，对于涉及资金，账户等敏感信息的读写一定要进行异常测试和安全性测试，及时发现可以利用的仿冒和欺骗操作的漏洞；还有，最好使用 https 进行加密传输。

赵佳乐SMILE · 发表于 2018-1-30 02:34:38

代码规范要求所有前端验证都要在后端做一遍
我之前在日本的项目里就是这个要求
所以日本项目开发很慢
三个多月我就开发了300来行代码
剩下全是单元测试集合测试阿发测试贝塔测试

		自动登录	找回密码
密码			(注-册)加入51Testing

站长推荐 /1