首页 > 其他 > 详细

验证码测试

时间:2017-10-17 21:15:59      阅读:349      评论:0      收藏:0      [点我收藏+]

为什么要加验证码:

主要是为了防止暴力攻击,阻止机器人程序不停向服务器发送请求,使用遍历的方式获取有效数据

根据不同系统的安全级别要求,验证码也会有不同的复杂程度,验证码的原理就是服务器动态返回一张图片,识别图片中的文字,提交到服务器,验证通过后请求成功,而机器自动识别图片的能力是比较弱的,这样就能区分是真正的人提交的请求,还是机器模拟的请求

所以,针对获取敏感数据的表单,都应该增加验证码的功能,例如:登陆、忘记密码

针对验证码的测试点:

  • 验证码输入内容与图片一致,请求可以正常提交
  • 验证码输入内容与图片不一致,提示验证码错误,确认提示后自动更新验证码,重新输入
  • 验证码使用一次应该失效
  • 提交表单,如果返回当前页面,当前页面的验证码应该刷新,文本框中输入的验证码清空
  • 表单验证应该优先验证验证码的正确性
  • 验证码应忽略大小写

     欢迎大家补充测试点^-^

 

验证码测试

原文:http://www.cnblogs.com/tjtest/p/7683865.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!