安全测试入门

  安全测试就是检查产品是否知足安全需求的过程。 众所周知软件测试分为四大类型，分别是：功能测试、自动化测试、安全测试和性能测试，而安全测试是在功能测试 和自动化测试以后，性能测试以前执行的，以避免安全测试后修改的一些问题会影响性能。 安全测试的内容一般包括 1.跳过权限验证 2.修改提交的请求信息等等 3.复杂一些的产品还要进行SQL注入， 4.跨站点脚本之类的测试， SQL注入 因为程序员的水

>>阅读原文<<