兼容及安全性测试.doc

兼容性测试 平台兼容性—操作系统：winxp、win2000、win2003、winvista、win7、linux（ubuntu） 浏览器兼容性：IE内核：ie6、ie7、ie8、ie9、ie10；火狐浏览器、谷歌浏览器、苹果浏览器 opera浏览器 分辨率兼容性：在不同的分辨率下，页面是否出现变形或显示不完全，如1024*768、800*600 安全性测试 目录设置　 每个目录下应该有 index.html 或 main.html显示该目录下的所有内容。选中一幅图片，单击鼠标右键，找到该图片所在的路径…com/objects/images.然后在浏览器地址栏中手工输入该路径，发现该站点所有图片的列表。 　 SQL注入XSS攻击 通过修改参数,在参数中加入特殊字符,改变原有请求手动更改URL中的参数值能否访问没有权限访问的页面如普通用户对应的url中的参数为l=e，高级用户对应的url中 的参数为l=s，以普通用户的身份登录系统后将url中的参数e改为s来访问本没有权限 访问的页面注册用户时是否可以以--, or 1=1--等做为用户名传送给服务器的参数（如 查询关键字、url中的参数等）中包含特殊字符（,and 1=1 --, and 1=0 --,or 1=0 --）时是 否可以正常处理错误信息中是否含有sql语句、sql错误信息以及 web服务器的绝对路径 不登录系统，直接输入登录后的页面的url是否可以访问——最基本的验证不登录系 统，直接输入下载文件的url是否可以下载退出登录后按后退按钮能否访问之前的页 面ID/密码验证方式中能否使用简单密码重要信息（如密码，身份证号码，信用卡号等）在输入或查询时是否用明文显示（应用密文）；在html源码中能否能看到重要信息ID/密码验证方式中，同一个账号在不同的机器上不能同时登录ID/ 密码验证方式中，连续数次输入错误密码后该账户是否被锁定 上传及下载 是否允许上传asp,php,jsp,cgi等网页的文件如/download/filespath.asp?path=../conn.asp类似文件，防止asp的源 码数据库位置及用户密码都暴露 下面是古文鉴赏，不需要的朋友可以下载后编辑删除！！谢谢！！ 九歌·湘君?屈原??朗诵：路英君不行兮夷犹，蹇谁留兮中洲。?美要眇兮宜修，沛吾乘兮桂舟。?令沅湘兮无波，使江水兮安流。?望夫君兮未来，吹参差兮谁思。?驾飞龙兮北征，邅吾道兮洞庭。?薜荔柏兮蕙绸，荪桡兮兰旌。?望涔阳兮极浦，横大江兮扬灵。?扬灵兮未极，女婵媛兮为余太息。?横流涕兮潺湲，隐思君兮陫侧。?桂棹兮兰枻，斫冰兮积雪。?采薜荔兮水中，搴芙蓉兮木末。?心不同兮媒劳，恩不甚兮轻绝。?石濑兮浅浅，飞龙兮翩翩。?交不忠兮怨长，期不信兮告余以不闲。?朝骋骛兮江皋，夕弭节兮北渚。她含着笑，切着冰屑悉索的萝卜，??她含着笑，用手掏着猪吃的麦糟，??她含着笑，扇着炖肉的炉子的火，??她含着笑，背了团箕到广场上去??晒好那些大豆和小麦，??大堰河，为了生活，??在她流尽了她的乳液之后，??她就用抱过我的两臂，劳动了。??大堰河，深爱着她的乳儿；??在年节里，为了他，忙着切那冬米的糖，??为了他，常悄悄地走到村边的她的家里去，??为了他，走到她的身边叫一声“妈”，??大堰河，把他画的大红大绿的关云长??贴在灶边的墙上，??大堰河，会对她的邻居夸口赞美她的乳儿；??大堰河曾做了一个不能对人说的梦：??在梦里，她吃着她的乳儿的婚酒，??坐在辉煌的结彩的堂上，??而她的娇美的媳妇亲切的叫她“婆婆”??…………??大堰河，深爱她的乳儿！??大堰河，在她的梦没有做醒的时候已死了。??她死时，乳儿不在她的旁侧，??她死时，平时打骂她的丈夫也为她流泪，??五个儿子，个个哭得很悲，??她死时，轻轻地呼着她的乳儿的名字，??大堰河，已死了，??她死时，乳儿不在她的旁侧。??大堰河，含泪的去了！??同着四十几年的人世生活的凌侮，??同着数不尽的奴隶的凄苦，??同着四块钱的棺材和几束稻草，??同着几尺长方的埋棺材的土地，??同着一手把的纸钱的灰，??大堰河，她含泪的去了。??这是大堰河所不知道的：??她的醉酒的丈夫已死去，??大儿做了土匪，??第二个死在炮火的烟里，??第三，第四，第五??而我，我是在写着给予这不公道的世界的咒语。??当我经了长长的飘泊回到故土时，??在山腰里，田野上，??兄弟们碰见时，是比六七年?鸟次兮屋上，水周兮堂下。?捐余玦兮江中，遗余佩兮澧浦。?采芳洲兮杜若，将以遗兮下女。?时不可兮再得，聊逍遥兮容与。注