第三方支付技术

Get技能|支付流程及安全测试

2018年11月03日 热度:775 ℃

暗中观察

现在有不少测试朋友做的项目中,可能也会涉及到支付相关的功能。比如:做商城的,做游戏的以及其他在线交易的网站、APP等。如果支付出了问题,或者用户拿少的钱通过篡改请求数据购买大金额的商品,如果是实物的话,发货前还有可能被发现。如果是虚拟商品话费、游戏币等就有可能造成损失。

所以,不管是实物也好,虚拟商品也好,涉及到支付功能时,大家在测试的过程中一定要重视,否则,会造成很大损失。

那我们今天就来说说支付流程的测试点,废话不多说,来进入我们今天的正题吧。

1

基本测试

1、安全权限检测:登录或不登录

2、 选择的支付方式

①网上银行(借记卡和信用卡)直接支付,网上账号支付(通过充值后再支付),第三方平台支付(支付宝,云网,快钱等);

②借记卡未开通网上银行有无提醒,每家银行的接口测试(国有四大银行、招行等其他及国外银行);

③信用卡是否开通网上银行,有无当天支付限额;

④借记卡与信用卡是直接输入卡号、密码、验证码、卡上专用码,还是直接使用用户名和密码加动态密码支付;

⑤ 直接支付考虑充值费用与所支付费用是否平衡,是否包含一定手续费;

⑥系统帐号支付:将银行卡或第三方钱转到系统帐号进行支付,检测账户余额不足时是否提示;是否有当天限额;

⑦第三方平台支付,接口的测试;

⑧是否支持批量支付;

⑨是否需要身份验证、手机短信提示,找他人代付功能;

3、收款功能 提现(转到银行卡或公司账户)功能

4、账户管理

5、账单查询

6、打印,传真,邮件提醒功能

2

异常情况

1、网络带宽问题

2、无法正常充值,网上银行充值有问题,如银行服务器忙等

3、并发用户多

4、充值、支付成功,但数据未更新

3

测试方法

1、流程图:画支付流程图,依据业务流程进行功能全覆盖测试。

2、接口测试:对支付接口进行重点测试。(因支付方式多样,所以选择性广)

3、功能测试:采用黑盒测试策略应采用黑盒测试策略,使用等价类划分、边界值分析、因果图法、判定表法等测试用例设计方法的原理与实现,分别对支付系统的功能、账户和交易风险监控、系统性能及安全性等测试指标项进行测试。黑盒测试法应制订覆盖全部功能模块的测试用例,通过执行测试用例以实现系统功能、业务流程和其它质量特性的测试。

4、安全性测试

①URL有参数的手动修改参数,看是否得到其他用户的信息和相关页面;

② 在登录输入框的地方输入“or 1=1--”看是否有SQL注入;

③在注重SQL注入的同时,一般在有输入框的地方输入;

④输入的数据没有进行有效的控制和验证;

⑤ 直接输入需要权限的页面地址可用访问。

5、性能测试:带负载情况下的响应时间和吞吐率,在某个时间段内同时访问系统的用户数量,或是在线数据处理的数量。

发表评论
◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

相关文章

橙生活~聚合支付第一品牌

橙生活~聚合支付第一品牌

橙生活的清算是由银联直接清算的,所以属于一清,橙生活不参与任何资金往来,只是提供第三方收款机构如银联,支付宝,微信(中国排名前三的持牌机构)与用户无缝对接!称之为聚合支付!资金安全,可放心使用!橙生活...

小程序今年正在收割微信的流量变现,还有经纪人没用上小程序吗

小程序今年正在收割微信的流量变现,还有经纪人没用上小程序吗

截止到今年10月,前半年被炒的火热的小程序已经完全实现了每个生活场景的覆盖,很多熟悉小程序的人已经在用它的服务,点外卖,打车,购物,订酒店,买房租房,就连马上举行的进口博览会,所有的服务都直接通过小程...

DM2018手机.一样的全网通,但是不一样的架构设计,信号更强大、更稳定!

-点明2018新品重磅来袭,!相信很多人已近早已在期待,那么相比第一代,有什么特色吗!1、一样的全网通,但是不一样的架构设计,信号更强大、更稳定!2、高通骁龙四核1.3G处理器,2G运行内存,32G机...

2018三季度第三方移动支付用户研究报告

2018三季度第三方移动支付用户研究报告

《2018三季度第三方移动支付用户研究报告》(以下简称“报告”)于近日发布。该报告就第三方移动支付的行业现状、竞争格局变化以及未来发展趋势,提供了深入的洞察及解析。移动支付诸强发力,银行卡支付仍坚挺本...

新商业情报丨上线首日获70万用户,「小睡眠」说工具小程序的想象空间并不低

新商业情报丨上线首日获70万用户,「小睡眠」说工具小程序的想象空间并不低

工具型产品在平台上的稀缺也是小睡眠在这波小程序浪潮中一直强调的结构性机会,小程序因此在某种程度上成为了小睡眠服务的延伸器。作者丨黄云腾采访丨邵乐乐 黄云腾这是「新商业情报NBT」报道的第438家创业公...

通行费优惠5%!云南ETC+无感支付今日正式上线,带你秒过收费站

通行费优惠5%!云南ETC+无感支付今日正式上线,带你秒过收费站

10月30日云南高速公路“ETC+无感支付”正式上线试运行云南交投集团所属51条收费公路445条ETC车道将全面实施该技术车友可以无感、不停车、快速通行收费站!全省226.7万ETC用户将享受“一次签...