场景法用例设计　　现在的软件几乎都是由事件触发来控制流程的，事件触发时的情景便形成了场景，而同一事件不同的触发顺序和处理结果形成事件流。　　这种在软件设计方面的思想也可被引入到软件测试中，生动的描绘出事件触发时的情景，有利于测试设计者设计测试用例，同时测试用例也更容易的得到理解和执行。　　用例场景用来描述流经用例的路径，从用例开始到结束遍历这条路径上所有基本流和备选流。　　场景说明　　基本流：是流经用例的最重要路径，图中的黑线。　　备选流：自基本流开始，之后会在某特定条件下执行。　　可能重新加入基本流（备选流1和3）　　可能起源于另一备选流（备选流2）　　终止用例不再重新加入某个流（备选流...

子查询含义：出现在其它语句中的select语句，称为子查询、内查询、嵌套查询外部的查询语句，称为为主查询或外查询 分类：案子查询出现的位置：select后面      仅支持标量子查询from后面       支持表子查询※where或having后面    标量子查询※、列子查询※、行子查询（较少）exists后面（相关子查询）按结果集的行列数不同：标量子查询（结果集只有一行一列）行子查询（结果集只有一行多列）列子查询（结果集只有一列多行）表子查询（结果集一般为多行多列） 一、whe...

　　从事测试工作的各位同学都知道，测试用例在软件测试活动中是最重要的，它是测试工作的指导，是软件测试必须遵守的准则，更是软件测试质量待定的根本保障。　　在实际的软件产品或是项目中，测试用例的设计，基本上都是几百条，或是上千条，如遇到大项目或是新建系统或平台，可能是几千条以上的测试用例，在项目紧张的周期下，组织项目中的各位专家对每条测试用例进行逐一评审的可能性和可行性极低，但测试用例的评审又是重中之重。　　测试列表　　评审测试用例，除了了解测试人员对测试用例设计的方法、思路，还审视测试用例是否覆盖得正确、全面、连贯和可操作性。　　因此，需要对测试用例的设计方法、思路及场景进行分类和归纳，继而对分...

前言：本篇讲堂是紧接【安全测试工具-进阶篇[密码重置和安全密码]】的内容。例牌，先说下安全测试工具的更新情况【工具地址:https://gitee.com/samllpig/SafeTool-51testing】服务平台，HTTP服务增加XXE外部实体引用集成平台，增加嗅探器插件POC平台，增加经典XXE和盲注XXE的POC脚本正文：漏洞讲解:所属模块: (A3) Sensitive Data Exposure [敏感信息泄露]4.1 菜单项: Insecure Login [登录信息泄露]，本章共2个小节4.1.1 第一节主题：为什么需要对敏感数据进行加密？内容：在本课程...