测试过程01 ~ 导出数据的重大bug

玅_

于 2021-12-13 18:59:59 发布

阅读量349

点赞数

CC 4.0 BY-SA版权

分类专栏：测试生活文章标签：测试覆盖率

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/k_clound/article/details/121911799

测试生活专栏收录该内容

3 篇文章

订阅专栏

本文记录了一次因接口导出功能疏忽导致的客户数据泄露事件。测试新手在排查中发现，未在sql语句中加入客户id过滤条件，从而误导出所有客户信息。这一失误让开发者感受到了严重后果，强调了在开发过程中重视数据安全和正确性的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

今天是捡回一条喵命的k喵兔
在此重点记录
！！！！全部信息导出接口，测试要去做sql语句的确认，确保sql语句带上了客户的id！！！！
本测试新仔，在此处非常建议说必须要有的，不然出问题的时候，要祭天的是谁，就可能是看当场的修罗场程度了
在这里插入图片描述

事情经过就是
今天，突然客户A反馈，导出的数据，导出了别的客户信息了
当时客户反馈信息的时候，喵兔感觉自己要当场命丧黄泉
在这里插入图片描述
（此处夸张手法）
然后立马去排查这个可怕的bug
原来是使用默认导出全部功能的时候
这个接口导出来所有客户的信息，sql语句没有加上客户id的过滤条件
当场呆瓜的喵兔，真的是心如死灰

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。