這節介紹接口測試工具postman的基本使用方法， 測試系統就是2.8節自己開發的具有用戶增刪改查操作的web應用程序——[FirstJavaWeb](https://www.jb51.net/article/203984.htm)。 執行測試前，確保FirstJavaWeb應用程序處于啟動中。

1、下載，安裝postman

下載后，雙擊安裝即可：
鏈接: https://pan.baidu.com/s/10muL3Gp-RvCfV_fUgl1QTA 提取碼: y6gg

2、啟動postman，創建基本的請求

啟動后會提時注冊，直接關掉即可。

3、填寫用戶名密碼，進行登錄測試

http://localhost:8282/FirstJavaWeb/login

4、測試用戶查詢

http://localhost:8282/FirstJavaWeb/user/list
點擊左邊 我的網站，右鍵-新建 request

5、測試用戶新增

http://localhost:8282/FirstJavaWeb/user/addUser

6、異常測試

1、新增時，用戶名超長：大于20個字符（數據庫定義最長20）；檢查后臺報錯情況。發現后臺沒有做參數長度檢查。

2、新增時，：用戶名輸入特殊字符 : '*……%。數據報錯，發現后臺沒有做特殊字符過濾。

3、新增時，sex輸入“我”，發現后臺沒有做業務邏輯上的參數檢查。

4、登錄時，用戶名輸入：admin'#

密碼任意輸入：abc
登錄成功，說明存在sql注入漏洞。

7、小結

postman可十分便捷的對http接口進行測試，從上面測試發現，自己寫的第一個網站，存在較多問題：沒有做后臺參數檢查，存在sql注入漏洞等。

到此這篇關于使用postman進行接口測試de fangfa (測試用戶管理模塊)的文章就介紹到這了,更多相關postman接口測試內容請搜索腳本之家以前的文章或繼續瀏覽下面的相關文章希望大家以后多多支持腳本之家！