WEB安全测试通常要考虑的测试点

     1、问题：没有被验证的输入
测试方法：

　　数据类型（字符串，整型，实数，等）

　　允许的字符集

　　最小和最大的长度

　　是否允许空输入

web安全测试入门

1. 数据验证流程：一个好的web系统应该在IE端，server端，DB端都应该进行验证。但有不少程序偷工减料，script验证完了，就不管了;app server对数据长度和类型的验证与db server的不一样，这些都会引发问题。有兴趣的可参看一下script代码，设计一些case，这可是你作为一个高级测试人员的优秀之处哦。我曾修改了页面端的script代码，然后提交了一个form，引发了一个系统的重大漏洞后门。