使用postman进行接口测试的方法(测试用户管理模块)
这节介绍接口测试工具postman的基本使用方法， 测试系统就是2.8节自己开发的具有用户增删改查操作的web应用程序——[FirstJavaWeb](https://www.jb51.net/article/203984.htm)。 执行测试前，确保FirstJavaWeb应用程序处于启动中。
1、下载，安装postman
下载后，双击安装即可：
链接: https://pan.baidu.com/s/10muL3Gp-RvCfV_fUgl1QTA 提取码: y6gg
2、启动postman，创建基本的请求
启动后会提时注册，直接关掉即可。
3、填写用户名密码，进行登录测试
http://localhost:8282/FirstJavaWeb/login
4、测试用户查询
http://localhost:8282/FirstJavaWeb/user/list
点击左边 我的网站，右键-新建 request
5、测试用户新增
http://localhost:8282/FirstJavaWeb/user/addUser
6、异常测试
1、新增时，用户名超长：大于20个字符（数据库定义最长20）；检查后台报错情况。发现后台没有做参数长度检查。
2、新增时，：用户名输入特殊字符 : &'*……%。数据报错，发现后台没有做特殊字符过滤。
3、新增时，sex输入“我”，发现后台没有做业务逻辑上的参数检查。
4、登录时，用户名输入：admin'#
密码任意输入：abc
登录成功，说明存在sql注入漏洞。
7、小结
postman可十分便捷的对http接口进行测试，从上面测试发现，自己写的第一个网站，存在较多问题：没有做后台参数检查，存在sql注入漏洞等。
到此这篇关于使用postman进行接口测试de fangfa (测试用户管理模块)的文章就介绍到这了,更多相关postman接口测试内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
fastjson到底做错了什么?为什么会被频繁爆出漏洞?(推荐)
前段时间，fastjson被爆出过多次存在漏洞，很多文章报道了这件事儿，并且给出了升级建议。本文给大家分享fastjson的releaseNote以及部分源代码。感兴趣的朋友跟随小编一起看看吧2020-07-07
SpringBoot + Vue + Electron 开发 QQ 版聊天工具的详细教程
这篇文章主要介绍了SpringBoot + Vue + Electron 开发 QQ 版聊天工具的教程，本文通过截图实例代码相结合给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下2020-05-05
关于idea+centos7+zookeeper报错connectionloss,timeout问题
这篇文章主要介绍了idea+centos7+zookeeper报错connectionloss,timeout问题,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2021-01-01
这篇文章主要介绍了Typora+PicGo+GitHub实现md自带图床效果,本文通过图文并茂的形式给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2020-04-04
这篇文章主要介绍了编程趣事：当下流行编程语言的”讨厌”程度排行榜,和小编的感觉一样,需要的朋友可以参考下2014-07-07
客户要求可以直接识别标签二维码对某些仪器设备进行管理，类似于淘宝搜索框可以直接拍照搜索商品一样。接下来通过本文给大家分享网站搜索框使用微信扫码功能,需要的朋友可以参考下2019-08-08
这篇文章主要介绍了好玩的vbs小程序之关机功能,非常有趣，感兴趣的朋友跟随小编一起看看吧2019-09-09
这篇文章主要为大家介绍了Git配置用户签名方式及原因说明，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2022-04-04
这篇文章主要介绍了Prometheus的安装和配置,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2021-01-01
下面小编就为大家带来一篇关于数据处理包dplyr的函数用法总结。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-05-05
最新评论