[开发测试]T31训练营-DAY22单元测试与系统安全规约

前言

今天主要分享单元测试与系统安全规约

单元测试

什么是单元测试？

单元测试是对软件组成单元进行的测试。目的校验软件基本组成单元的正确性。

流程

?

AIR原则

?

BCDE原则

常用单元测试框架

?

系统安全规约

越权访问防范规约

• 前后端同时对用户输入信息进行校验，双重验证机制
• 调用功能前，验证用户是否有权限调用相关功能
• 执行关键操作前必须验证用户身份
• 直接对象引用的资源ID必须加密，防止攻击者枚举ID，敏感数据特殊化处理
• 永远不相信用户的输入

敏感数据脱敏原则

• 保持原有数据特征
• 保持数据之间的一致性
• 保持业务规则的关联性
• 多次脱敏之间的数据一致性

SQL注入常用防御手段

• 过滤危险字符
• 使用预编译语句preparestatment
• 参数化查询

XSS跨站点攻击

输入过滤：单引号，双引号、<、>

编码转换：Html实体编码，JavaScript编码

Cookie安全策略：HttpOnly

防重攻击

总结

系统安全攻击的方法比较多，需要掌握一定的防范措施保证系统安全。?

?