現(xiàn)在有不少測試朋友做的項目中,可能也會涉及到支付相關(guān)的功能。比如:做商城的,做游戲的以及其他在線交易的網(wǎng)站、APP等。如果支付出了問題,或者用戶拿少的錢通過篡改請求數(shù)據(jù)購買大金額的商品,如果是實物的話,發(fā)貨前還有可能被發(fā)現(xiàn)。如果是虛擬商品話費、游戲幣等就有可能造成損失。
所以,不管是實物也好,虛擬商品也好,涉及到支付功能時,大家在測試的過程中一定要重視,否則,會造成很大損失。之前可能大家也都看到過或者聽過一個bug損失4.6億美金的慘痛教訓或者身邊也有發(fā)生過其他因為支付功能的bug導致直接損失的案例。
給大家舉個真實的案例:比如使用支付寶購買虛擬商品,往支付寶跳轉(zhuǎn)時,篡改了小的金額,結(jié)果購買虛擬商品成功了。(原本10元的商品,0.01元就搞定了)。多么可怕的一個bug啊,當然這個問題可能對于一個做過支付有過經(jīng)驗的測試朋友來說,可能會想:哎呀,這個問題都發(fā)現(xiàn)不了,還做什么測試?是的,問題是很簡單,對于一個剛?cè)肼殘龅臏y試朋友或者沒有支付相關(guān)經(jīng)驗的測試朋友來說,很有可能會忽略。
延伸閱讀
- ssh框架 2016-09-30
- 阿里移動安全 [無線安全]玩轉(zhuǎn)無線電——不安全的藍牙鎖 2017-07-26
- 消息隊列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標分割】 2017-07-26
- 詞向量-LRWE模型-更好地識別反義詞同義詞 2017-07-26
- 從棧不平衡問題 理解 calling convention 2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明 2017-07-26
- Swift實現(xiàn)JSON轉(zhuǎn)Model - HandyJSON使用講解 2017-07-26
- 阿里移動安全 Android端惡意鎖屏勒索應(yīng)用分析 2017-07-26
- 集合結(jié)合數(shù)據(jù)結(jié)構(gòu)來看看(二) 2017-07-26