安全性测试用例

安全性测试用例说明：执行每一步Steps时，请参照对应编号的ExpectedResults，得出测试结论TestCase001：客户端考据，服务器端考据(禁用脚本调试，禁用CookiesSummary：检验系统权限设置的有效性Steps：1、输入很大的数（如4,294,967,269），输入很小的数(负数。2、输入超长字符,如对输入文字长度有限制,则试试超出限制恰巧到达限制字数时有何反应。3、输入特别字符如:~!@#$%^&*(_+<>:”{}|4、输入中英文空格，输入字符串中间含空格，输入首尾空格5、输入特别字符串NULL,null，0x0d0x0a6、输入正常字符串7、输入与要求不一样种类的字符，如:要求输入数字则检查正当负值,零值（正零，负零）,小数,字母,空值;要求输入字母则检查输入数字8、输入html和javascript代码ExpectedResults：1、输入的考据码错误。2、输入的考据码过长。3、输入的考据码错误。4、输入的考据码错误。5、输入的考据码错误。,6、输入的考据码正确，成功登陆系统。7、输入的考据码错9、某些需登录后或特别用户才能进入的页面,能否可以经过直误。接输入网址的方式进入；8、输入的考据码错10、关于带参数的网址,歹意更正其参数,(若为数字,则输入字误。母,或很大的数字,或输入特别字符等后打开网址能否犯错,能否可以非法进入某些页面；、系统权限设置是有效的。9场景法Pass/Fail：TestNotes：Authoradmin：吕诗梦说明：执行每一步Steps时，请参照对应编号的ExpectedResults，得出测试结论TestCase002：关于URLSummary：检验系统防备非法入侵的能力Steps：ExpectedResults：1、某些需登录后或特别用户才能进入的页面,能否可以通1、不可以直接经过直接过直接输入网址的方式进入；输入网址的方式进入。2、关于带参数的网址,歹意更正其参数,(若为数字,则输入2、关于带参数的网址,恶字母,或很大的数字,或输入特别字符等后打开网址能否出意更正其参数,(若为数字,则错,能否可以非法进入页面；输入字母,或很大的数字,或3、搜寻页面等url中含相要点字的,输入html代码或输入特别字符等后打开网址犯错，不可以非法进入JavaScript看能否在页面中显示或执行。页面。4、输入好心字符。3、输入html代码或JavaScript看是不会在页面中显示或执行。4、正常进入页面。5、系统防备非法入侵的能力强。场景法Pass/Fail：TestNotes：Authoradmin：吕诗梦说明：执行每一步Steps时，请参照对应编号的ExpectedResults，得出测试结论TestCase003：日记的完好性Summary：检验系统运转的时候能否会记录完好的日志Steps：ExpectedResults：1、进行详单盘问，检测系统能否会记录相应的操作1、系统会记录相应的操员。作员。2、进行详单盘问，检测系统能否会记录相应的操作2、系统会记录相应的操时间。作时间。3、进行详单盘问，检测系统能否会记录相应的系统3、系统会记录相应的系的状态。统的状态。4、进行详单盘问，检测系统能否会记录相应的操作4、系统会记录相应的操事项。作事项。5、进行详单盘问，检测系统能否会记录相应的地址等。IP5、系统会记录相应的IP地址。6、系统运转的时候会记录完好的日记场景法Pass/Fail：TestNotes：Authoradmin：吕诗梦说明：执行每一步Steps时，请参照对应编号的ExpectedResults，得出测试结论TestCase003：软件安全性测试涉及的方面Summary：检验系统的数据备份Steps：1、能否设置密码最小长度2、用户名和密码能否可以有空格和回车？3、能否同意密码和用户名一致4、防歹意注册：可含用自动填工具自动注册用户？5、忘记密码办理6、有无缺省的超级用户？7、有无超级密码？8、密码错误有无穷制？场景法Pass/Fail：Authoradmin：吕诗梦ExpectedResults：1、是。2、不可以3、否4、不可以5、是6、无7、无8、有TestNotes：