神剑山庄资源网 Design By www.hcban.com
这节介绍接口测试工具postman的基本使用方法, 测试系统就是2.8节自己开发的具有用户增删改查操作的web应用程序——[FirstJavaWeb](https://www.jb51.net/article/203984.htm)。 执行测试前,确保FirstJavaWeb应用程序处于启动中。
1、下载,安装postman
下载后,双击安装即可:
链接: https://pan.baidu.com/s/10muL3Gp-RvCfV_fUgl1QTA 提取码: y6gg
2、启动postman,创建基本的请求
启动后会提时注册,直接关掉即可。
3、填写用户名密码,进行登录测试
http://localhost:8282/FirstJavaWeb/login
4、测试用户查询
http://localhost:8282/FirstJavaWeb/user/list
点击左边 我的网站,右键-新建 request
5、测试用户新增
http://localhost:8282/FirstJavaWeb/user/addUser
6、异常测试
1、新增时,用户名超长:大于20个字符(数据库定义最长20);检查后台报错情况。发现后台没有做参数长度检查。
2、新增时,:用户名输入特殊字符 : &'*……%。数据报错,发现后台没有做特殊字符过滤。
3、新增时,sex输入“我”,发现后台没有做业务逻辑上的参数检查。
4、登录时,用户名输入:admin'#
密码任意输入:abc
登录成功,说明存在sql注入漏洞。
7、小结
postman可十分便捷的对http接口进行测试,从上面测试发现,自己写的第一个网站,存在较多问题:没有做后台参数检查,存在sql注入漏洞等。
神剑山庄资源网 Design By www.hcban.com
神剑山庄资源网
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件!
如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
神剑山庄资源网 Design By www.hcban.com
暂无使用postman进行接口测试的方法(测试用户管理模块)的评论...
更新日志
2024年06月14日
2024年06月14日
- 陈升.2015-是否,你还记得【新乐园】【WAV+CUE】
- 世界启元新手开荒阵容怎么组 萌新零氪组队攻略
- 世界启元一周可以抽多少次卡 一周抽卡次数介绍
- 世界启元乔瓦娜双攻队怎么玩 乔瓦娜双攻队阵容推荐
- 张学友《丝丝记忆情歌精选LPCD45》2007[FLAC+CUE]
- 张明敏《中国人中国心SACD精逊24bit[WAV]
- 群星-《唱给岁月的歌》CD1[WAV+CUE]
- 陈盈洁.1982-有人这么说(2016禾广复刻版)【乡城】【WAV+CUE】
- 刘锡明.1998-把你交给谁才不后悔【代言者】【WAV+CUE】
- 赵咏华.1993-求婚【全美唱片】【WAV+CUE】
- 《朴树3CD合集》[WAV/FLAC分轨][1.3G]
- 姚璎格《听姚璎格 致敬经典》2CD[WAV+CUE][764M]
- 韩磊《韩唱淋漓·韩磊纪念版特辑 4CD》[WAV+CUE][2.12GB]
- 世界启元平民阵容组队推荐 平民强势阵容攻略
- 世界启元和文明6一样吗 世界启元和文明6区别介绍