眾籌功能點(diǎn)分析及測(cè)試計(jì)劃與方法

1、登錄綁定流程：輸入需綁定有效手機(jī)號(hào)碼-點(diǎn)擊【下一步】-輸入有效進(jìn)行登錄功能：l 再次進(jìn)入該頁(yè)面查看登錄狀態(tài)l 校驗(yàn)手機(jī)號(hào)格式及可輸入長(zhǎng)度及類型l 使用等價(jià)類劃分法，針對(duì)驗(yàn)證碼是否有效進(jìn)行驗(yàn)證，提高用戶體驗(yàn)（60秒倒計(jì)時(shí)完了之后， 顯示重新發(fā)送驗(yàn)證碼）首頁(yè)展示流程：點(diǎn)擊各TAB標(biāo)簽，可展示不同類別數(shù)據(jù)（推薦眾籌、成功眾籌、孵化基地）功能：l 檢索功能輸入內(nèi)容為空進(jìn)行查詢輸入有效數(shù)據(jù)進(jìn)行查詢輸入無(wú)效數(shù)據(jù)進(jìn)行查詢輸入超長(zhǎng)內(nèi)容進(jìn)行查詢輸入特殊字符、英文、數(shù)字等進(jìn)行查詢l 刷新功能向上滑動(dòng)屏幕進(jìn)行刷新向下滑動(dòng)屏幕進(jìn)行刷新連續(xù)多次滑動(dòng)屏幕進(jìn)行刷新l 查看更多l(xiāng) 查看項(xiàng)目詳情查看成功眾籌的詳情查看推薦項(xiàng)目的

2、詳情查看孵化基地的詳情查看評(píng)論發(fā)表評(píng)論（綁定手機(jī)號(hào)與為綁定手機(jī)號(hào)狀態(tài)下測(cè)試）首頁(yè)關(guān)注舉報(bào)分享l 回到頂部項(xiàng)目支持流程：選擇待支持項(xiàng)目-點(diǎn)擊【力挺】-支付（回報(bào)方式為實(shí)物類，需優(yōu)先校驗(yàn)收貨地址）功能：l 支付成功：1. 核對(duì)已籌金額及支持人數(shù)是否正確2. 會(huì)員中心-我的支持顯示已支持項(xiàng)目發(fā)布項(xiàng)目流程：點(diǎn)擊導(dǎo)航欄【發(fā)布】-選擇項(xiàng)目類型-編輯要發(fā)布項(xiàng)目-提交功能：l 發(fā)布項(xiàng)目編輯完整項(xiàng)目信息進(jìn)行提交編輯不完整項(xiàng)目信息進(jìn)行提交項(xiàng)目信息內(nèi)容為空進(jìn)行提交編輯回報(bào)方式刪除回報(bào)方式添加多個(gè)回報(bào)方式進(jìn)行提交校驗(yàn)個(gè)輸入框可輸入內(nèi)容長(zhǎng)度、字符類型、圖片大小、圖片格式等限制條件查看項(xiàng)目條款，及選擇與不選擇2種狀態(tài)下進(jìn)

3、行提交查看已發(fā)布項(xiàng)目，并核對(duì)該項(xiàng)目顯示內(nèi)容是否正確l 預(yù)覽項(xiàng)目l 選擇發(fā)布項(xiàng)目類別消息流程：點(diǎn)擊導(dǎo)航欄【消息】-進(jìn)行查看功能：l 我的消息消息詳情消息標(biāo)題消息狀態(tài)l 系統(tǒng)消息消息詳情消息標(biāo)題消息狀態(tài)會(huì)員中心流程：點(diǎn)擊導(dǎo)航欄【我】-進(jìn)行查看功能：個(gè)人設(shè)置流程：點(diǎn)擊導(dǎo)航欄【我】-個(gè)人設(shè)置功能：l 更換頭像l 編輯用戶名l 顯示綁定手機(jī)號(hào)碼l 實(shí)名認(rèn)證流程：編輯認(rèn)證信息并提交，后臺(tái)審核通過(guò)，完成認(rèn)證1. 個(gè)人2. 企業(yè)l 地址管理1. 添加地址2. 修改地址3. 刪除地址（綠色為默認(rèn)地址）l 關(guān)于本平臺(tái)l 退出賬戶我的支持流程：點(diǎn)擊導(dǎo)航欄【我】-我的支持 選擇項(xiàng)目進(jìn)行支持，查看數(shù)據(jù)顯示情況功能：l

4、全部l 進(jìn)行中l(wèi) 已成功l 已失敗我的發(fā)起流程：點(diǎn)擊導(dǎo)航欄【我】-我的發(fā)起 發(fā)布一條眾籌項(xiàng)目，并變化項(xiàng)目狀態(tài)，查看數(shù)據(jù)顯示情況功能：l 全部l 進(jìn)行中l(wèi) 已成功l 已失敗我的關(guān)注流程：點(diǎn)擊導(dǎo)航欄【我】-我的關(guān)注 關(guān)注一條眾籌項(xiàng)目，查看數(shù)據(jù)顯示情況功能：l 關(guān)注l 取消關(guān)注我的賬戶交易記錄我的回報(bào)幫助中心其他兼容性：l 微信安全：l SQL注入SQL盲注技術(shù)實(shí)例對(duì)SQL服務(wù)器攻擊的一個(gè)功能部分：程序代碼DECLARE x as int; DECLARE w as char(6);SET x=ASCII(SUBSTRING(master.dbo.fn_varbintohexstr(CAST(QUE

5、RYas varbinary(8000),POSITION,1);IF x97 SET x=x-87 ELSE SET x=x-48; SET w=0:0:+CAST(x*SECONDS as char); WAITFOR DELAY wQUERY是你想獲得的數(shù)據(jù)這些數(shù)據(jù)可以使變量比如USER，函數(shù)比如db_name(2)或者是返回一行和一列的Select聲明。POSITION 是欲讀取的半字節(jié)。你需要添加2來(lái)替換SQL服務(wù)器響應(yīng)開(kāi)始部分字串的“0x”。SECONDS是等待時(shí)間的乘數(shù)。等待時(shí)能以毫秒計(jì)，但是也可以使用分?jǐn)?shù)計(jì)算比如 等待延時(shí)0:0:0.51 。l CSS注入input type=text異常測(cè)試