準守阿里巴巴**規範
抽取開發規範中測試部分
postman 或者 apizza.net
壓力測試工具apache jmeter，只需要乙個使用過的測試指令碼就知道如何使用了.jmx抓包：wire shark； wincap ； mac青花瓷； windowsfildder;
自動化測試：postman指令碼、介面自動化測試 python + selenium
抓包測試、安全測試、敏感資料（如cookie裡面、介面上面）、xss測試、輸入字段校驗（長度、規則）。xss、、cookie
上傳檔案漏洞，繞過上傳檔案限制，上傳一些檔案，如*.jspx、*.jspx、
.sh等檔案，遠端執行命令；比如列出伺服器的檔案目錄。因此，部署的tomcat不要用root使用者。資料夾不要放到tomcat下面。上傳檔案禁止敏感檔案字尾。
##測試方**
阿里巴巴編碼規範-單元測試規範
備忘錄模式
備忘錄模式 memento 在不破壞封裝性的前提下，捕獲乙個物件的內部狀態，並在該物件之外儲存這個狀態。這樣以後就可將該物件恢復到原先儲存的狀態。originator 發起人 負責建立乙個備忘錄memento，用以記錄當前時刻它的內部狀態，並可以使用備忘錄恢復內部狀態。originator可根據需要...
備忘錄模式
先從物件導向的三大特徵之一封裝說起。物件導向的封裝簡單點說就是把狀態 資料 和行為 操作這些資料的方法 放到一起，構成乙個單元，通常叫做類。乙個物件的行為是事先確定好的 靜態 一些指令碼，如果物件的狀態相同，物件看起來就是一樣的。所以當我們需要把乙個物件的某一時刻儲存起來，那麼只需要儲存它在那個時刻...
備忘錄模式
面臨問題 物件狀態的變化無端，如何回溯恢復物件在某個點的狀態？在軟體構建過程中，某些物件的狀態在轉換過程中，可能由於某種需要，要求程式能夠回溯到物件之前處於某個點時的狀態。如果使用一些公用介面來讓其他物件得到物件的狀態，便會暴露物件的細節實現。如何實現物件狀態的良好儲存與恢復？但同時又不會因此而破壞...