接口测试系列　　为什么要做这个事情？ 对自己过往在接口测试上的经验，写一个小结的还有对于自己同事的这件事感到无能为力，希望写出这篇文章能给你们带来一点点帮助，这篇博文写的是一个系统性的思考和知识构建。发布的同时，也是希望获得更多感兴趣的同学的意见和反馈，可以把这个部分做的更好。　　接口测试概述　　什么是接口　　现在的项目中基本是构建在各种API中。有自己提供的API，有调用别人的API。API就像是钥匙，每个门都需要钥匙去打开。要想去打开门，没有钥匙怎么行呢。所以API之所以重要，就是因为它是网络世界的通行证。　　对于程序来说，API就是提供给被人调用的方式，它会规定应该怎么使用。其中包括...

1、Xss攻击型的bugXss攻击即跨站脚步攻击，通过插入恶意脚本，实现对用户浏览器的控制。Bug现象：新增物品时，物品名称输入一段JavaScript代码，在提交时此代码被执行。如：输入<script>alert(“这是测试Xss攻击”)</script>，在提交时会弹出alert框。2、业务方面的bugBug现象：批量导入的物品都不能通过建议词匹配出。业务背景：物品添加有两种方式，一种是excel批量导入，另一种是在系统中直接添加。新增采购订单物品名称、编号有建议词，因为需求变化，只有物品类型=采购才出现建议词。而导入的物品却没有添加“类型”字段。3、Get请求报h...