第一章：绪论

1、安全测试定义
安全测试就是提供证据表明，在面对敌意和恶意输入的时候，应用仍然能够充分地满足它的需求。

2、方法包括：
2.1 边界值：边界值加减1、中间值等；
2.2 等价类：将无限集合分成一些共同之处的组；
2.3 安全类：SQL注入字符串、跨站式脚本字符串；

3、web应用
核心在于所有功能都是使用HTTP进行通信，结果通常采用HTML格式，输入使用GET、POST及类似方法进行通信。

4、术语