摘要：
服务器端： 第一： 配置环境 创建一个Web Project，将XFire自己的包及其XFire依赖的jar包（6个jar包）全部导入到classpath下，方法是，只需将jar包粘贴在WebRoot->WEB-INF->lib下即可。 第二： 创建一个interface和interface的实现类 阅读全文
摘要：
最近公司需要对java web端的第三方接口进行测试，使用WebService+TestNG实现，TsetNg是常用的自动化测试框架，这就不介绍了。 WebService是一种跨编程语言和跨操作系统平台的远程调用技术。所谓跨编程语言和跨操作平台，就是说服务端程序采用java编写，客户端程序则可以采用 阅读全文
摘要：
检查用户输入的合法性，确信输入的内容只包含合法的数据，数据检查应当在客户端和服务器端都执行之所以要执行服务器端验证，是为了弥补客户端验证机制脆弱的安全性。在客户端，攻击者完全有可能获得网页的源代码，修改验证合法性的脚本（或者直接删除脚本），然后将非法内容通过修改后的表单提交给服务器。因此，要保证验证 阅读全文
摘要：
那为什么出现以上问题呢？这是程序代码层控制不当导致的。如果web前端对输入数据控制严格，会对数据库进行操作的字符串，在客户端做敏感字符转义处理，或者在操作数据库的dao层，使用动态参数的sql，不使用拼接方式的sql，都可以防止该类问题的发生。 一般情况，如果测试人员了解dao层的具体设计，如果使用 阅读全文
摘要：
以下篇幅，用一个简单的实例说明如何进行测试。 功能：根据用户NAME删除用户，采用的是SQL拼接的方式，核心代码部分如下： public static void deleteByName(String name)throws Exception{ Session session = seesionf 阅读全文
摘要：
在进行java web 测试时，经常会忽略的测试种类就是sql注入测试，这类缺陷造成的原因是开发技术在这方面欠缺的表现，虽然不常见，但一旦有这类缺陷，就很因此对运营的数据造成很多不必要的损失，所以，还是值得关注部分，那什么是sql注入？ SQL 注入是一种专门针对SQL语句的攻击方式。通过把SQL命 阅读全文