軟件測試2019：第五次作業

一、常見的Web安全測試的類型 1. 數據加密：某些數據需要進行信息加密和過濾後才能在客戶端和服務器之間進行傳輸，包括用戶登錄密碼、信用卡信息等。 2. 登錄或身份驗證：一般的應用站點都會使用登錄或者註冊後使用的方式，因此，必須對用戶名和匹配的密碼進行校驗，以阻止非法用戶登錄。在進行登錄測試的時候，需要考慮輸入的密碼是否大小寫敏感、是否有長度和條件限制，最多可以嘗試多少次登錄，哪些頁面或者文件需要

>>阅读原文<<