安全性测试用例1、WEB系统安全性说明：执仃每步Steps时，请参照对应编号的ExpectedResults,得出测试结论TestCaseOO1：客户端验证，服务器端验证（禁用脚本调试，禁用Cookies）Summary：检验系统权限设置的有效性Steps：1、输入很大的数（如4,294,967,269）,输入很小的数（负数）。2、输入超长字符，如对输入文字长度有限制,则尝试超过限制，刚好到达限制字数时有何反应。3、输入特殊字符女口:~!@#$%人&*（）_+<>:”{}|4、输入中英文空格，输入字符串中间含空格，输入首尾空格5、输入特殊字符串NULL,null，OxOd0x0a6、输入正常字符串7、输入与要求不同类型的字符，女口：要求输入数字则检查正值，负值，零值（正零，负零）,小数,字母,空值；要ExpectedResults：1、输入的验证码错误。2、输入的验证码过长。3、输入的验证码错误。4、输入的验证码错误。5、输入的验证码错误。6、输入的验证码正确，成功登陆系统。7、输入的验证码错误。8、输入的验证码错误。9、系统权限设置是有效的。求输入字母则检查输入数字8、输入html禾口javascript代码9、某些需登录后或特殊用户才能进入的页面，是否可以通过直接输入网址的方式进入；10、对于带参数的网址，恶意修改其参数,（若为数字,则输入字母,或很大的数字，或输入特殊字符等）后打开网址是否出错，是否可以非法进入某些页面；场景法Pass/Fail：TestNotes：Author：说明：执仃每步Steps时，请参照对应编号的ExpectedResults得出测试结论TestCase002：关于URLSummary：检验系统防范非法入侵的能力Steps：1、某些需登录后或特殊用户才能进入的页面，是否可以通过直接输入网址的方式进入；2、对于带参数的网址,恶意修改其参数,（若为数字，则输入字母，或很大的数字,或输入特殊字符等）后打开网址是否出错,是否可以非法进入页面；ExpectedResul：ts1、不可以直接通过直接输入网址的方式进入。2、对于带参数的网址，恶意修改其参数，（若为数字，则输入字母，或很大的数字,或输入特殊字符等）后打开网址出错，不可以非法进入页面。3、输入html代码或JavaScript看是不会在页面中3、搜索页面等url中含有关键字的,输入html代码或JavaScript看是否在页面中显示或执行。4、输入善意字符。场景法Pass/Fail：Author：说明：执行每一步结论TestCase003：Summary：Steps：显示或执行。4、正常进入页面。TestNotesSteps时，请参照对应编号的ExpectedResults，得出测试日志记录的完整性检验系统运行的时候是否会记录完整的日志—ExpectedResults：、进行详单查询，检测系统是否会记录相应的操作1、系统会记录相应的操作员。2、系统会记录相应的操作时间。3、系统会记录相应的系统的状4、系统会记录相应的操作事项。5、系统会记录相应的IP地址。6、系统运行的时候会记录完整的日志场景法Pass/FailTestNote：sAuthor说明：执行每一步Steps时，请参照对应编号的ExpectedResults得出测试结论TestCaseOQ4软件安全性测试涉及的方面Summary：检验系统的数据备份Steps：1、是否设置密码最小长度2、用户名和密码是否可以有空格和回车？3、是否允许密码和用户名致4、防恶意注册：可含用自动填表工具自动注册用户？5、遗忘密码处理6、有无缺省的超级用户？7、有无超级密码？8、密码错误有无限制？9、密码复杂性（如规定字符应混有大、小写字母、数字和特殊字符）ExpectedResults：1、是。2、不可以3、否4、不可以5、是6、无7、无8、有9、有场景法Pass/Fail：TestNotes：Author：说明：执仃每步Steps时，请参照对应编号的ExpectedResults,得出测试结论TestCase005：没有被验证的输入Summary：检验输入验证Steps：1、数据类型（字符串，整型，实数，等）2、允许的字符集3、最小和最大的长度ExpectedResults：对上述输入有控制5、参数是否是必须的6、重复是否允许7、数值范围8、特定的值（枚举型）9、特定的模式（正则表达式）场景法Pass/Fail：Author：说明：执行每步Steps时，请参照对结论TestCase006：访问控制Summary:检验访问控制Steps：1、用于需要验证用户身份以及权限的页面，复制该页面的url地址，关闭该页面以后，查看是否可以直接进入该复制好的地址例：从一...
