安全测试-- 告诉你什么是XSS、sql注入？POST和GET的区别

一、用户权限测试 　　（1） 用户权限控制java 　　1） 用户权限控制主要是对一些有权限控制的功能进行验证sql 　　2） 用户A才能进行的操做，B是否可以进行操做（可经过窜session，将在下面介绍）数据库 　　3）只能有A条件的用户才能查看的页面，是否B可以查看（可直接敲URL访问）浏览器 　　（2） 页面权限控制安全 　　1） 必须有登录权限的页面，是否可以在不登录状况下进行访问服务器

>>阅读原文<<