SRC漏洞挖掘过程中遇到登录框时，总是感觉自己测试不完全，东一榔头西一棒子，想起什么来测什么。 感觉这样不太行，显得不专业，于是乎总结一下，在以后的测试过程中可以作为笔记提示。 以下按照顺序测试： 注册页面 注册页面批量注册 注册覆盖（重复注册他人账号） 短信邮件炸弹 ...

注册： 前端逻辑： 1给注册添加点击事件，点击后出来一个模态框，用两个类型为text的input供用户输入账号和密码。 2给注册按钮添加点击事件，当点击按钮时，获取input框中的用户名和密码，通过将数据传送给后端。用户名和密码信息用post传输，格式为json,接口为定义的接口：/api ...

登录的业务逻辑 { http:是短连接. 服务器如何判断当前用户是否登录? // 1. 如果是即时通信类:长连接. // 如何保证服务器跟客户端保持长连接状态? // "心跳包" 用来检测用户是否在线!用来做长连接! http:短连接使用token 机制来验证用户安全性 ...

业务逻辑：根据现实的业务规则来操作数据，是对数据访问、操作的封装 例如： 在spring框架中，后台主要分为（Entity 实体层、Controller 控制层、Service 业务层、Dao 持久层） 其中， （1）Entity存储实体信息， （2）Controller接受前端请求 ...

不同的项目有不同的功能，不同的功能需要不同的实现，实现这些核心功能的代码就叫业务逻辑。比如让你实现一个功能，给你两个数，让你获取它的和。你所写的“如何才能获得任意给定的两个数的和”这个程序的实现过程即可称为业务逻辑处理。 智能网是用于生成和提供电信新业务的网路结构体系。主要 ...

项目中有一些路由是需要登录才可以进入的，比如首页，个人中心等等 有一些路由是不需要登录就可以进入，比如登录页，注册页，忘记密码等等 那如何判断路由是否需要登录呢？就要在路由JS里面做文章 登录状态验证？ 如项目是前后端分离开发，在这介绍vue开发的移动web项目-> ...

前言 记得几个月前，在一次北京博客园俱乐部的活动上，最后一个环节是话题自由讨论。就是提几个话题，然后大家各自加入感兴趣的话题小组，进行自由讨论。当时金色海洋同学提出了一个话题——“什么是业务逻辑”。当时我和大家讨论ASP.NET MVC的相关话题去了，就没能加入“业务逻辑”组 ...

前言 记得几个月前，在一次北京博客园俱乐部的活动上，最后一个环节是话题自由讨论。就是提几个话题，然后大家各自加入感兴趣的话题小组，进行自由讨论。当时金色海洋同学提出了一个话题——“什么是业务逻辑”。当时我和大家讨论ASP.NET MVC的相关话题去了，就没能加入“业务逻辑”组的讨论 ...