1，问题：没有被验证的输入测试方法：数据类型(字符串，整型，实数，等)允许的字符集 　　1，问题：没有被验证的输入 　　测试方法： 　　数据类型(字符串，整型，实数，等) 　　允许的字符集 　　最小和最大的长度 　　是否允许空输入 　　参数是否是必须的 　　重复是否允许 　　数值范围 　　特定的值(枚举型) 　　特定的模式(正则表达式) 　　2，问题：有问题的访问控制 　　测试方法： 　　主要用于需要验证用户身份以及权限的页面，复制该页面的url地址，关闭该页面以后，查看是否可以直接进入该复制好