web的安全性测试

testinglover · 发表于 2007-4-27 10:14:43

web的安全性测试都包括哪些内容?采用什么方法测试?

wangrong · 发表于 2007-10-11 09:56:10

我也在考虑这个方面的问题。我觉得包括：
是否不登录系统，就可以浏览需要登录才能访问的页面
登录系统后，离开一段时间（不关闭浏览器），不对其进行任何操作，是否需要重新登录
系统注册是否有验证码。如果没有，则可以用工具批量注册，造成系统瘫痪。
我想到的就这些了。
希望有高人指点

xiaocai · 发表于 2007-10-12 09:32:42

关注

		自动登录	找回密码
密码			(注-册)加入51Testing

[原创] web的安全性测试