安全性测试用例.docxVIP

安全性测试用例

1、WEB系统安全性

说明：执行每一步Steps时，请参照对应编号的ExpectedResults，得出测试结论TestCase001：客户端验证，服务器端验证(禁用脚本调试，禁用Cookies)Summary：检验系统权限设置的有效性

Steps： ExpectedResults：

1、输入很大的数（如4,294,967,269），输1、输入的验证码错误。入很小的数(负数)。 2、输入的验证码过长。2、输入超长字符,如对输入文字长度有限制,3、输入的验证码错误。则尝试超过限制,刚好到达限制字数时有何4、输入的验证码错误。反应。 5、输入的验证码错误。

3 、 输 入 特 殊 字 符 6、输入的验证码正确，成功登陆系统。

如:~!@#$%^*()_+:”{}| 7、输入的验证码错误。4、输入中英文空格，输入字符串中间含空格，8、输入的验证码错误。

输入首尾空格 9、系统权限设置是有效的。

5、输入特殊字符串NULL,null，0x0d0x0a

6、输入正常字符串

7、输入与要求不同类型的字符，如:要求输入数字则检查正值,负值,零值（正零，负零）,小数,字母,空值;要求输入字母则检查输入数字

8、输入html和javascript代码

9、某些需登录后或特殊用户才能进入的页

面,是否可以通过直接输入网址的方式进入；