測試常見問題及解決辦法

經過一段時間的工作，發現自己在日常測試工作中，由於不夠細心，總是會遺漏這樣那樣的問題，導致漏測，尤其和金錢掛鉤的資料，漏測的話可能會導致嚴重的後果，現將遺漏的常見問題進行整理彙總，並附上解決辦法，希望自己在日後的測試工作中，能夠考慮各種情況，避免漏測。

1、匯出CSV 檔案顯示不全
在CSV原始檔加個Tab

2、測試漏測
涉及到資料的，認真造所有資料進行測試，避免漏測

3、上傳檔案的檔案格式
檔案格式有時需要做限制

4、驗證碼的校驗
使用後，應該銷燬
前端對傳送驗證碼做了限制，介面也要對傳送驗證碼做限制

5、下載
下載的檔案，檔名應該做合理化處理

6、系統內沒有的手機號
建議在提交的時候做校驗，這樣做更安全。在傳送驗證碼的時候校驗，會存在手機號遍歷傳送驗證碼的安全問題

7、安全測試常用：
SQL注入：’ or 1=1 #
儲存型xss:<script> alert('') </script>