Question

测试时如何绕过前台js测出后台有没有校验

例如一个输入框只能输入手机号，前端有校验，后台也有应该有校验，但是如果开发人员偷懒，没有做后台的校验，只在前端校验了，测试人员如何发现，后端没有做校验呢？

Answer 1

因为前段js有校验，所以您输入一些非法的字符，或者不再范围内的数值，js肯定会提示错误，您没办法提交，也就无法和后台交互。正确的做法是，您可以使用http post，postman等http请求工具，填上url地址，填上参数，有get请求或者post请求，设置好之后直接去请求后台，查看返回值，如果后台没有校验的话一般会抛出异常等等，您通过response就可以看到了。不经过前端校验直接请求后台。