本文目录一览：
如何防范XSS跨站脚本攻击测试篇
一些通常的跨站点脚本预防的最佳实践包括在部署前测试应用代码，并且以快速、简明的方式修补缺陷和漏洞。Web应用开发人员应该过滤用户的输入来移除可能的恶意字符和浏览器脚本，并且植入用户输入过滤代码来移除恶意字符。
后端需要对提交的数据进行过滤。前端也可以做一下处理方式，比如对script标签，将特殊字符替换成HTML编码这些等。DOM-based型XSSDOMXSS是基于文档对象模型的XSS。一般有如下DOM操作：使用document.write直接输出数据。
第8章 防御XSS攻击，介绍了一些防范XSS攻击的方法，例如，运用XSS Filter进行输入过滤和输出编码，使用Firefox浏览器的Noscript插件抵御XSS攻击，使用HTTP-only的Cookies同样能起到保护敏感数据的作用。
接口测试—用例编写注意哪些?
测试用例要达到最大覆盖软件系统的功能点。测试工程师应该测试计划编写完成之后，在开发阶段编写测试用例，参考需求规格说明书和软件功能点对每个功能点进行操作上的细化，尽可能趋向最大需求覆盖率。
另外，还需要对测试用例进行详细的设计。另外，要保证测试用例的重复使用，还需要做到测试用例的及时更新，在这个方面，是做接口测试的人会维护对应的系统的接口测试用例，要保证，代码每次更新，测试用例都必须全部执行通过。
其次功能性需求在设计用例时也需要考虑诸如大用户量并发的情况之类的。再次，测试用例包含容错用例。最后，测试用例编写的同时，是有等级区分的，有的用例是关键流程或者功能点，那么等级就高；有的用例很少使用，就会低。
那问题来了，怎么样才能编写出一个好的测试用例呢[灵光一闪]？原则：正确性 ：输入实际正确的数据以验证是否满足产品的需求。要保证正确性下所有的功能都可用。
测试用例设计的最基本要求：覆盖住所要测试的功能。单个用例覆盖最小化原则。测试用例替代产品文档功能原则。单次投入成本和多次投入成本原则。使测试结果分析和调试最简单化原则。
⑤密码错误时点击登录 ；⑥找回密码功能是否有效；⑦记住密码功能是否有效；⑧自动登录功能是否有效。编写测试用例该注意：①根据项目的实际情况设计测试用例表格；②用例格式不要生搬硬套；③根据具体情况编写。
【快学springboot】15、SpringBoot过滤XSS脚本攻击
1、代码如下：这里是通过修改SpringMVC的json序列化来达到过滤xss的目的的。
2、XSS 攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。
3、使用Java语言；数据库：Mysql；经典技术组合（MQTT、Spring Boot、Shiro、MyBatis、Druid、Ehcache、Thymeleaf、Bootstrap、Swagger）开发，支持多数据源，支持代码一键生成。
4、Spring Boot 最核心的 25 个注解 @SpringBootApplication 这是 Spring Boot 最最最核心的注解，用在 Spring Boot 主类上，标识这是一个 Spring Boot 应用，用来开启 Spring Boot 的各项能力。
5、Spring支持Java配置和XML配置，他们为应用程序开启了特定的特性和功能，SpringBoot实现了自动配置，可以减少配置负担。