4） URL参数中进行SQL 注入
什么是SQL注入？
SQL注入全称是SQL Injection ，当应用程序使用输入内容来构造动态sql语句以访问数据库时，会发生sql注入攻击，如查询、插入数据时。
测试方法： URL中写入SQL注入语句，看是否被执行，如：’or 1=1；shutdown
一般情况下要进行SQL注入攻击，需要对数据库类型、表名、判断逻辑、查询语句等比较清楚才能够写出有效的SQL注入语句。
3、表单提交安全测试
适用范围：有表单提交的地方、有HTTP请求的地方（包括GET、POST请求）
测试关注点：
1） 表单中注入XSS脚本
什么是XSS？这已在上一节中说明。URL中需要检测XSS注入，表单中更需要验证
测试方法：即在表单填写框中直接注入JS脚本
如在表单中输入XSS脚本，程序是不应该让脚本执行的
2） 表单中注入SQL 脚本
与URL中参数进行SQL注入类似，就是在表单中写入SQL注入脚本提交看是否会有问题
4、Session测试
（1）Session是客户端与服务器端建立的会话，总是放在服务器上的，服务器会为每次会话建立一个sessionId，每个客户会跟一个sessionID对应。
并不是关闭浏览器就结束了本次会话，通常是用户执行“退出”操作或者会话超时时才会结束。
（2）测试关注点：
1）Session互窜
Session互窜即是用户A的操作被用户B执行了。
验证Session互窜，其原理还是基于权限控制，如某笔订单只能是A进行操作，或者只能是A才能看到的页面，但是B的session窜进来却能够获得A的订单详情等。
Session互窜方法：
多TAB浏览器，在两个TAB页中都保留的是用户A的session记录，然后在其中一个TAB页执行退出操作，登陆用户B， 此时两个TAB页都是B的session，然后在另一个A的页面执行操作，查看是否能成功。 预期结果：有权限控制的操作，B不能执行A页面的操作，应该报错，没有权限控制的操作，B执行了A页面 操作后，数据记录是B的而不是A的。
2）Session超时
基于Session原理，需要验证系统session是否有超时机制，还需要验证session超时后功能是否还能继续走下去。
测试方法：
1、打开一个页面，等着10分钟session超时时间到了，然后对页面进行操作，查看效果。
2、多TAB浏览器，在两个TAB页中都保留的是用户A的session记录，然后在其中一个TAB页执行退出操作，马上在另外一个页面进行要验证的操作，查看是能继续到下一步还是到登录页面。
