接口测试常见bug:
-
特殊值处理不当导致程序异常退出或者崩溃
-
类型边界溢出,导致数据读出和写入不一致
-
取值边界外值未返回正确的错误信息
-
参数 为null或空字符串“”等
-
权限未处理,可以访问其他用户的信息
例如:无权限可以访问,或者 一般用户可以访问管理员权限)
- 逻辑校验不完善,可利用漏洞获取非正当利益
例如:某网站兑换1块钱需要100币,当小于100币时调用后台 接口是否可以兑换
例如:购物结算时为100元,调用 后台接口设为0元,哈哈
-
状态处理不当,导致逻辑出现错误(可能程序员123都搞懵了)
-
数组类型item个数为0或者item重复时程序异常退出
-
超时问题,超时后处理
-
潜在性能问题(后台提交处理或者把性能风险提前提出)