web安全是我们测试组一直以来作为和性能测试并驾齐驱的两个重点。开发的过程中还需要着重注意，该转义的地方转义；该屏蔽的地方屏蔽，该过滤的地方过滤等等。那么web传输的安全问题有哪些？

网络安全小知识：

SQL注入、跨站点脚本攻击、跨站点伪造请求、目录遍历、邮件表头注入、页面错误信息等。

对于手动安全测试来说，一般常用的有三点：

1、URL有参数的，手动修改参数，看是否得到其他用户的信息和相关页面；

2、在登录输入框的地方输入‘or1=1--或“or1=1--等看是否有SQL注入；

3、在注重SQL注入的同时，一般在有输入框的地方输入

对于自动化安全测试来说：

测试组目前使用的安全测试工具为IBM的AppScan（当然，是破解版,34上已经放过该工具的安装包）

1、在使用之前务必确认自己绑定的Host；

2、配置URL、开发环境、错误显示类型；

3、结果保存后可根据提示的问题类型和解决建议进行分析。

提醒您：大家一定要多了解一些网络安全常识和网络安全技术知识，这样才能在网络信息中保护自己的安全。另外也要实施网络安全防范措施与应用措施，只有这样才有可能保障自己的安全。