cenglinjinran - 博客园

SQL注入

摘要： SQL注入和登录功能之间的联系是通过登录功能的实现方式和数据存储结构来建立的；通常，登录功能涉及用户输入用户名和密码，然后将这些凭据与存储在数据库中的用户凭据进行比较。如果凭据匹配，则用户成功登录，否则登录失败考虑到SQL注入的风险，并采取适当的防御措施比如：参数化查询输入验证和过滤数据库权限限阅读全文

posted @ 2023-06-16 21:45 cenglinjinran 阅读(11) 评论(0) 推荐(0) 编辑

加密问题

摘要： md5属于散列算法 1.同一个算法的结果，长度相同 2.只能加密不能解密 3.可以碰撞 Base64 是编码方式 1.可以将任意的二进制编码为常见字符 2.但是可以逆运算 3.但是没有安全性 RSA才是真正意义上的非对称加密算法对称加密：加密的密钥和解密密钥相同，能加密就能解密非对称加密：加密的阅读全文

posted @ 2023-06-15 23:00 cenglinjinran 阅读(21) 评论(0) 推荐(0) 编辑

URL长度受浏览器和服务器的限制

摘要： URL长度受浏览器和服务器的限制阅读全文

posted @ 2023-06-15 22:51 cenglinjinran 阅读(28) 评论(1) 推荐(0) 编辑

HTTP协议内部通信的机制

摘要：客户端与服务器共需要7个步骤： 1.首先两者之间建立TCP连接 2.这时，浏览器就会向服务器发送请求命令 3.（浏览器再发送请求头信息）发送完请求命令后，浏览器继续以头信息的形式向服务器发送一些别的信息，之后浏览器再发送了一空白行来通知服务器，它已经结束了该头信息的发送。 4.服务器先返回应答状态阅读全文

posted @ 2023-06-15 22:42 cenglinjinran 阅读(10) 评论(0) 推荐(0) 编辑

测试计划和测试方案的区别

摘要：测试计划：主要涉及任务、人员、时间安排;强调做什么测试方案:在测试计划的基础上，细化如何做；主要包括： 1.测试概述： 2.测试的软件环境配置和硬件资源配置硬件配置比如：测试PC机2台，性能要求主频3.6HZ,硬盘300G以上，内存8G以上的配置；数据库服务器：暂定1台，性能要求主频3.6H 阅读全文

posted @ 2023-06-06 14:41 cenglinjinran 阅读(43) 评论(0) 推荐(0) 编辑

变量格式化

摘要：两类变量格式化方式 1.%格式化如果需要同时输出字符串和数字，需要使用格式化操作符 %s 表示任意类型数据；%d 、%f #定义姓名、年龄name = "橘右京"age = 26#不用占位符写法print("姓名" + name + ",年龄" + str(age) + "岁")# 使用占位符p 阅读全文

posted @ 2023-05-31 08:59 cenglinjinran 阅读(19) 评论(0) 推荐(0) 编辑

api框架和UI框架

摘要： 1.先建一个统一管理pytest插件的requirements.txt文件.然后安装这些第三方库（注意重复安装） 2.再建一个项目根目录的pytest.ini文件配置各种参数和环境的各种基础路径base_url，便于主函数或者命令行在根目录下能找到用例并执行（注意编码格式） 3.创建装饰器又叫全局性阅读全文

posted @ 2023-05-30 09:55 cenglinjinran 阅读(19) 评论(0) 推荐(0) 编辑

黑盒和白盒

摘要：黑盒测试：功能性测试，不了解代码结构的前提下，根据功能设计用例，测试功能白盒测试：结构性测试，明确代码流程的前提下，根据代码逻辑设计用例，进行用例覆盖。阅读全文

posted @ 2023-05-29 09:18 cenglinjinran 阅读(54) 评论(0) 推荐(0) 编辑

postman与jmeter的API测试流程

摘要： 1.postman 工具使用流程： \1.先熟悉接口文档以及各个接口的业务关系。包括关联、接口地址，请求方式，鉴权方式，入参和出参等。 \2. 然后编写好测试用例。 \3. 在postman 先建好 url 不同的环境变量。 \4. 根据接口用例所属的模块新建集合管理。 \5. 在集合中不同模阅读全文

posted @ 2023-05-27 18:43 cenglinjinran 阅读(43) 评论(0) 推荐(0) 编辑

性能测试核心流程

摘要： 1.一般肯定先进行性能需求分析（确定测试指标值，测试环境,性能测试团队） 2.测试方案的制定（首次评审方案时一定要注意测试指标值有没有变化，测试场景的覆盖率，测试环境，风险和时间计划） 3.测试前需要的准备阶段（要准备测试环境的数据，脚本的准备还有一个监控的准备） 4.开始执行阶段（把脚本或者说场景阅读全文

posted @ 2023-05-27 16:21 cenglinjinran 阅读(6) 评论(0) 推荐(0) 编辑

cenglinjinran-123

导航

公告