功能測試中遇到的一些有意思的bug

  一、  Xss攻擊型的bug 　　Xss攻擊即跨站腳步攻擊，經過插入惡意腳本 ，實現對用戶 瀏覽器的控制。 　　Bug現象：新增物品時，物品名稱輸入一段JavaScript代碼，在提交時此代碼被執行。如：輸入<script> alert(「這是測試Xss攻擊」)</script>，在提交時會彈出alert框。 　 　二、  業務方面的bug 　　Bug現象：批量導入的物品都不能經過建議詞匹配出

>>阅读原文<<