各大互联网公司的接连裁员，政策限制的行业接连消失，让今年的求职雪上加霜，想躺平却没有资本，还有人说软件测试岗位饱和了，对此很多求职者深信不疑，因为投出去的简历回复的越来越少了。　　另一面企业招人真的变得容易了吗？有企业HR吐槽，简历确实比以前多了好几倍，其实是变相的增加了招聘难度，以前是从10份中找一个合适的，现在是从100份中找一个合适的，合适的依然那么少！　　问题出在哪了呢？　　·简历很多但是大部分都是初级水平；　　· 想找一个全栈自动化测试很难有满足要求的；　　· 要求薪水很高，实际能力却达不到。　　传统手工测试模式　　已成为过去式　　测试行业发展到现阶段，目前测...

　　在日常开发、测试中，数据库由于存储了大量业务数据而成为整个系统中极为重要的关键节点，作者在前期发表的《信息泄漏防不胜防！终于有测试人关注信息安全了》一文中对Oracle数据库的透明数据加密技术（Oracle TDE）进行了详细阐述，本文将从数据库的访问控制角度对Oracle、Mysql、Gbase三种常见关系型数据库（RDBMS）的黑白名单配置方法进行说明，方法很简单，但却很实用，希望能对开发、测试及运维人员有所帮助。　　一．Oracle数据库黑白名单配置方法　　1.测试环境版本说明：Suse Linux 11 SP2 + Oracle 12.1.0.2　　2.涉及文件...

 前端的痛苦作为前端，最痛苦的是什么时候？每个迭代，需求文档跟设计稿都出来了，静态页面唰唰两天就做完了。可是做前端又不是简单地把后端吐出来的数据放到页面上就完了，还有各种前端处理逻辑啊。后端接口还没出来，我就得边写代码边测前端效果，又没有真实数据。有人建议用 Mock 工具，可是每个接口都要自己写 Mock 规则，这得浪费多少时间呀。等到后端好不容易把接口写出来了，一对接联调，好多字段的数据又跟我 Mock 的数据对不上，又得重新改代码。每个迭代都是一场折磨。就是那种，明明知道这个地方整个团队都可以更有效率，但偏偏就是做不到的无力感。黎明的希望直到有一天，我遇到这个神器。我的效率提升...

　　要了解越权测试，首先要先了解什么是越权攻击。　　越权攻击顾名思义就是超越了自己的权限范围，是指用户通过某种方式获取到了不属于自己的权限。越权攻击分为水平越权和垂直越权。　　下面我们先来说一下水平越权　　水平越权：攻击者尝试访问与他权限相同的用户资源。比如说在修改用户信息时，在浏览器上用户可以看到该用户的ID是多少，如下图：　　这里如果攻击者通过猜测或者其他途径获取到了其他用户的ID是多少，那么就可以在浏览器的地址栏里将ID直接换成要攻击的用户ID，就可以访问被攻击用户的用户信息并对其进行修改。　　再举一个例子，比如说一个用户在某网站上买了一件商品，但是地址填错了，要去修改地址。　　我们看到...