1importeasyguiasg23msg='欢迎注册'4title='注册'5fieldNames=['*用户名','*密码','*重复密码','真实姓名','手机号','QQ','e-mail']6fieldValues=[]7fieldValues=g.multenterbox(msg,title,fieldN...

什么是输入？输入指的是由环境产生的一种刺激，该刺激导致被测试的应用有所响应。具体的表现形式有输入框（新增、修改、查询等）、上传、导入等。输入可能会导致安全隐患，故需要建立整体的威胁模型，测试溢出漏洞、信息泄漏、错误处理、SQL 注入、身份验证和授权错误。客户端验证 服务器端验证(禁用脚本调试，禁用C...

　　现在的登录系统几乎都是带验证手段的，至于验证的手段也是五花八门，当然用的最多的还是验证码。不过纯粹验证码识已经是很落后的东西了，现在比较多见的是滑动验证，滑动拼图验证（这个还能往里面加广告）、点击图片特定位置确认（同样能放广告），再或者谷歌的No-CAPTCHA。总之纯粹的验证码效果不好，成本也不如一众新型验证码，...