接口测试常见bug:

特殊值处理不当导致程序异常退出或者崩溃

类型边界溢出,导致数据读出和写入不一致

取值边界外值未返回正确的错误信息

参数 为null或空字符串“”等

权限未处理,可以访问其他用户的信息

例如:无权限可以访问,或者 一般用户可以访问管理员权限)

逻辑校验不完善,可利用漏洞获取非正当利益

例如:某网站兑换1块钱需要100币,当小于100币时调用后台 接口是否可以兑换

例如:购物结算时为100元,调用 后台接口设为0元,哈哈

状态处理不当,导致逻辑出现错误(可能程序员123都搞懵了)

数组类型item个数为0或者item重复时程序异常退出

超时问题,超时后处理

潜在性能问题(后台提交处理或者把性能风险提前提出)