01.
檢查數(shù)據(jù)存儲是否安全
檢查敏感數(shù)據(jù)是否加密存儲,檢查對應(yīng)數(shù)據(jù)庫中的數(shù)據(jù)記錄檢查敏感數(shù)據(jù)是界面上是否脫敏顯示,即手機(jī)號139****2107檢查界面上輸入框數(shù)據(jù)是否有超額或負(fù)數(shù)限制02.
密碼健壯性驗(yàn)證
驗(yàn)證多次輸入錯誤密碼的情校驗(yàn)密碼的復(fù)雜度驗(yàn)證密碼找回方式03.
文件上傳驗(yàn)證
使用抓包工具獲取上傳接口,修改文件的后綴名,再次上傳在文件中編輯HTML或js語句上傳04.
越權(quán)操作
當(dāng)前登錄用戶不能修改其他用戶信息當(dāng)前登錄用戶只能使用分配給當(dāng)前用戶的權(quán)限05.
用戶認(rèn)證安全性
重復(fù)用戶名提示校驗(yàn)用戶權(quán)限變更影響用戶登錄密碼是否可見,是否可復(fù)制06.
輸入框驗(yàn)證
輸入<input type=”text” name=”user” οnclick=”alert(1)”/>,看是否出現(xiàn)文本框輸入 ”><script><” 看是否出現(xiàn)代碼溢出安全測試貫穿軟件產(chǎn)品的生命周期,可以進(jìn)一步提升產(chǎn)品的質(zhì)量,同時也可以對系統(tǒng)進(jìn)行保護(hù),不被非法入侵,不受各種因素的干擾 。
以上關(guān)于本文的內(nèi)容,僅作參考!溫馨提示:如遇健康、疾病相關(guān)的問題,請您及時就醫(yī)或請專業(yè)人士給予相關(guān)指導(dǎo)!
「愛刨根生活網(wǎng)」www.malaban59.cn小編還為您精選了以下內(nèi)容,希望對您有所幫助:- 詳解專業(yè)硬盤數(shù)據(jù)恢復(fù)工具 硬盤軟件哪個好
- 圖文詳解iTunes連接教程 itunes怎么連接蘋果手機(jī)
- 圖文詳解其剪切工具及方法 音頻剪切器怎么剪切中間一段
- 常吃菜花有什么營養(yǎng)價值及功效 菜花的好處詳解
- 詳解肌肉男的健身要素
- 自帶的多媒體播放程序詳解 win7自帶播放器怎么旋轉(zhuǎn)視頻
- 對pdf進(jìn)行編輯的工具詳解 可編輯pdf的軟件叫什么
- 免費(fèi)解壓文件的軟件詳解 壓縮文件rar怎么解壓
- 詳解wmp可以播放的格式 wmp播放器放音樂效果怎么樣
- 科目二側(cè)方停車詳細(xì)步驟 側(cè)方位停車步驟詳解
