是否有可用于QA的“错误输入”清单？

Question

我正在做一个几乎准备好使用的Web应用程序的QA会话。显然，我想检测每个隐藏的bug。所以我一直给系统提供各种不好的输入（非法参数，SQL注入等）。我正在寻找一个常见的“错误输入”清单，我可以通过它的元素，所以我不会错过任何常见的错误。有没有这样的清单？

我不限制自己上网列表。我也会接受文章，甚至就这个问题提出书面建议。

Answer 1

我建议您通过OWASP网站。

这是关于安全的Web应用程序，并包含许多XSS，SQL注入和更多的例子。

这会给你一个好的开始。