前言：本文主要针对http接口进行测试，使用Jmeter工具实现。Jmter工具设计之初是用于做性能测试的，它在实现对各种接口的调用方面已经做的比较成熟，因此，本次直接使用Jmeter工具来完成对Http接口的测试。一、开发接口测试案例的整体方案：第一步：我们要分析出测试需求，并拿到开发提供的接口说明文档；第二步：从接口说明文档中整理出接口测试案例，里面要包括详细的入参和出参数据以及明确的格式和检查点。第三步：和开发一起对接口测试案例进行评审。第四步：结合开发库，准备接口测试案例中的入参数据和出参数据，并整理成csv格式的文件。第五步：结合接口测试案例文档和csv格式的数据文档，做接口测试案例...

　　测试工作五年后一般怎样了?　　五年测试生涯对身体上的摧残就不说了，来讲讲一般会有怎样的状态吧！　　优秀的一般是这样：有着明确的职业目标与规划，热爱技术，五年的工作沉淀，技术能力得到了飞速提升，每天依然激情满满，潜心专研学习技术，是身边同事羡慕的对象，是老板眼中的优秀员工，也是我眼中的技术大佬，薪资嘛自然也是水涨船高。　　普通的一般是这样：也许跳槽了多次，薪资也在稳步的上涨中，但也多了些许空虚与迷茫，意识到自已只是茫茫程序员中普通的那一个，每天按部就班地工作、学习、生活，憧憬着有朝一日成为技术牛人。　　差劲的一般是这样：工作只是为了生活，对技术缺乏热爱，虽也保持着学习的节奏，但质跟量都不太行...

一、XSS的基本概念XSS又叫CSS (Cross Site Script) ，为了和css(层叠样式表)区分，我们通常称它为(xss)跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意的特殊目的。xss是一种发生在web前端的漏洞，所以其危害的对象也主要是前端用户.在OWASP Web Application Top 10排行榜中长期霸榜，从未掉出过前三名。XSS这类安全问题发生的本质原因在于，浏览器错误的将攻击者提供的用户输入数据当做JavaScript脚本给执行了。XSS有几种不同的分类办法，例如...