摘要：
1. 等价类法 定义： 是把所有可能的输入数据,即程序的输入域划分成若干部分（子集）,然后从每一个子集中选取少数具有代表性的数据作为测试用例。该方法是一种重要的,常用的黑盒测试用例设计方法。 划分等价类： 等价类是指某个输入域的子集合。在该子集合中,各个输入数据对于揭露程序中的错误都是等效的，并合理 阅读全文
摘要：
http://www.cnblogs.com/digdeep/p/4715245.html SQL 注入是一类危害极大的攻击形式。虽然危害很大，但是防御却远远没有XSS那么困难。 SQL 注入可以参见：https://en.wikipedia.org/wiki/SQL_injection SQL 注 阅读全文