安全测试——验证&日志文件

口令验证   目前大多数的Web系统都设置了登陆功能，只有验证通过后，才能访问相关的数据信息。在测试此类功能时，必须测试有效和无效的用户名及口令，同时需考虑大小写、错误次数限制、代码注入等。口令安全测试通常融合在功能测试中。    授权验证 典型的业务系统基本由用户、用户组（角色）、权限及基本功能构成，权限管理在整个业务系统中起着至关重要的作用，即使通过了口令验证，不同用户、不用角色仍可能具有不同

>>阅读原文<<