shirley9583

摘要： 毕业快一年了，每天的工作都是重复着，想想如果每天就这样单纯只是熟悉业务，恐怕到30岁的时候页只是对一个公司业务熟烂了的小测试员了。所以决定从今天开始学习专业技能并记录哈每日心得。今天在网上找到之前网站出用户名串名的问题相关的资料做个总结。当时现象：用户投诉，登录网站后，显示的是不认识账号的用户信息，包括跟金额，地址相关的个人隐私，担心自己的信息也被别人看到。在测试环境下，无法重现出次问题。分析：1 首先排除了中毒的情况（根据用户反馈）2 在测试环境无法出现，且利用性能测试压过服务器（上千次登录），说明线上环境跟测试不一样的地方导致串号3 分析线上在页面做了squid，可能是缓存时用户登录后在缓 阅读全文