接口测试培训.pptVIP

接口测试培训姓名：李卓部门：研发-业务保障部岗位：测试开发工程师2012年6月21日

目录测试依据测试范围内容总结

测试依据一切以需求文档为准需求文档产品开发测试

测试依据-需求标准接口文档包含如下内容：1、接口概述： 1〕接口名称 2〕接口功能 3〕接口类别 4〕提交者、提交时间、需求来源及时间要求2、HTTP请求方式3、认证说明4、请求限制说明5、请求参数说明参数名、是否必选、类型、取值范围、描述〔非必选项的默认值〕6、相关约束7、本卷须知8、调用例如9、返回说明 1〕返回数据格式 2〕返回结果例如 3〕错误代码及返回说明

测试范围内容平安性调用方式参数格式校验返回结果功能逻辑其他异常场景

测试范围内容-平安性Referer限制反射型XSS存储型XSS防暴力破解应用程序隐私SQL注入

测试范围内容-平安性Referer限制:为了防止CSRF(跨站请求伪造),采取的一种防范方式。

测试范围内容-平安性反射型XSS、存储型XSS:XSS是一种经常出现在web应用中的计算机平安漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。解决方