m0_53872770的博客

通常，在XSS攻击中，攻击者会通过邮件或其他方式诱使用户点击包含恶意代码的链接，例如攻击者通过E-mail向用户发送一个包含恶意代码的网站Home.com，用户点击链接后，浏览器会在用户毫不知情的情况下执行链接中包含的恶意代码，将用户与http://home.com交互的cookie和session等信息发送给攻击者，攻击者拿到这些数据之后，就会伪装成用户与真正的网站进行会话，从事非法活动。使用白盒测试方法，借助扫描工具对源代码进行扫描，一方面可以找出潜在的风险，从内对软件进行检测，提高代码的安全性；

在实际测试中，条件桩往往很多，而且每个条件桩都有真假两个条件项，有n个条件桩的决策表就会有2n条件规则，有些规则的取值对结果并无影响，这个问题就称为无关条件项，无关条件项使用“-”表示，忽略无关条件项，可以将这两条规则进行合并。测试内容及执行情况:描述本次测试模块的版本、测试类型，使用的测试用例设计方法及测试通过覆盖率，通过测试的通过情况提供对测试执行过程的评估结论，并给出测试执行活动的改进建议，以供后续测试执行活动中借鉴参考。(4）拒绝:如果经过商议之后，缺陷不是一个真正的缺陷则拒绝处理，关闭缺陷。

判定-条件覆盖要求设计足够多的测试用例，使得判定语句中所有条件的可能取值至少出现一次，同时，所有判定语句的可能结果也至少出现一次，例如，对于判定语句if(a>1 AND c1、c1、c1 AND c