Web框架下安全漏洞的测试反思

此文已由作者王婷英授权网易云社区发布。 欢迎访问网易云社区，了解更多网易技术产品运营经验。 在平时的测试中，一般情况下，我们都是比较关注功能业务测试，以及对应的接口测试，很少去关注对应的业务设计上存在的安全漏洞测试分析。随着行业对安全的要求越来越高，同时我们电商是经常在网络上发生交易操作的网站，更是要关注安全测试相关的测试场景的考虑。 之所以来编写这篇web的里的安全测试的文章，主要是在平时的测试

>>阅读原文<<