接口测试常见bug:
特殊值处理不当导致程序异常退出或者崩溃
类型边界溢出,导致数据读出和写入不一致
取值边界外值未返回正确的错误信息
参数 为null或空字符串“”等
权限未处理,可以访问其他用户的信息
例如:无权限可以访问,或者 一般用户可以访问管理员权限)
逻辑校验不完善,可利用漏洞获取非正当利益
例如:某网站兑换1块钱需要100币,当小于100币时调用后台 接口是否可以兑换
例如:购物结算时为100元,调用 后台接口设为0元,哈哈
状态处理不当,导致逻辑出现错误(可能程序员123都搞懵了)
数组类型item个数为0或者item重复时程序异常退出
超时问题,超时后处理
潜在性能问题(后台提交处理或者把性能风险提前提出)