web登录测试用例(全面)
web登录测试用例（全面）
1.基础用例：
输入已注册的用户名和正确的密码，验证是否登录成功；输入已注册的用户名和不正确的密码，验证是否登录失败，并且提示信息正确；输入未注册的用户名和任意密码，验证是否登录失败，并且提示信息正确；用户名和密码两者都为空，验证是否登录失败，并且提示信息正确；用户名和密码两者之一为空，验证是否登录失败，并且提示信息正确；如果登录功能启用了验证码功能，在用户名和密码正确的前提下，输入正确的验证码，验证是否登录成功；如果登录功能启用了验证码功能，在用户名和密码正确的前提下，输入错误的验证码，验证是否登录失败，并且提示信息正确。
2.补充用例：
用户名和密码是否大小写敏感；页面上的密码框是否加密显示；后台系统创建的用户第一次登录成功时，是否提示修改密码；忘记用户名和忘记密码的功能是否可用；前端页面是否根据设计要求限制用户名和密码长度；如果登录功能需要验证码，点击验证码图片是否可以更换验证码，更换后的验证码是否可用；刷新页面是否会刷新验证码；如果验证码具有时效性，需要分别验证时效内和时效外验证码的有效性；用户登录成功但是会话超时后，继续操作是否会重定向到用户登录界面；不同级别的用户，比如管理员用户和普通用户，登录系统后的权限是否正确；页面默认焦点是否定位在用户名的输入框中；快捷键Tab 和Enter 等，是否可以正常使用。
3.安全性测试用例包括：
用户密码后台存储是否加密；用户密码在网络传输过程中是否加密；密码是否具有有效期，密码有效期到期后，是否提示需要修改密码；不登录的情况下，在浏览器中直接输入登录后的URL 地址，验证是否会重新定向到用户登录界面；密码输入框是否不支持复制和粘贴；
密码输入框内输入的密码是否都可以在页面源码模式下被查看；用户名和密码的输入框中分别输入典型的“SQL 注入攻击”字符串，验证系统的返回页面；用户名和密码的输入框中分别输入典型的“XSS 跨站脚本攻击”字符串，验证系统行为是否被篡改；连续多次登录失败情况下，系统是否会阻止后续的尝试以应对暴力破解；同一用户在同一终端的多种浏览器上登录，验证登录功能的互斥性是否符合设计预期；同一用户先后在多台终端的浏览器上登录，验证登录是否具有互斥性。
性能压力测试用例包括:单用户登录的响应时间是否小于3 秒；单用户登录时，后台请求数量是否过多；高并发场景下用户登录的响应时间是否小于5 秒；高并发场景下服务端的监控指标是否符合预期；高集合点并发场景下，是否存在资源死锁和不合理的资源等待；长时间大量用户连续登录和登出，服务器端是否存在内存泄漏。
兼容性测试用例包括：不同浏览器下，验证登录页面的显示以及功能正确性；相同浏览器的不同版本下，验证登录页面的显示以及功能正确性；不同移动设备终端的不同浏览器下，验证登录页面的显示以及功能正确性；不同分辨率的界面下，验证登录页面的显示以及功能正确性。
4.性能压力测试用例包括:
单用户登录的响应时间是否小于3 秒；单用户登录时，后台请求数量是否过多；
高并发场景下用户登录的响应时间是否小于5 秒；高并发场景下服务端的监控指标是否符合预期；高集合点并发场景下，是否存在资源死锁和不合理的资源等待；长时间大量用户连续登录和登出，服务器端是否存在内存泄漏。
5.兼容性测试用例包括：
不同浏览器下，验证登录页面的显示以及功能正确性；相同浏览器的不同版本下，验证登录页面的显示以及功能正确性；不同移动设备终端的不同浏览器下，验证登录页面的显示以及功能正确性；不同分辨率的界面下，验证登录页面的显示以及功能正确性。
登录页面测试点
登录页⾯测试点
登录页⾯测试点：
1、界⾯测试：与UI设计（颜⾊、字号、边距）⼀致、界⾯按钮布局摆放⼀致
2、输⼊框空值测试：保持输⼊框为空，点击登录
3、空格测试：（1）输⼊空格，点击登录（2）是否过滤掉输⼊字符前后和中间输⼊的空格
4、有效性测试：输⼊正确注册的账号、密码
5、⽆效数据测试：（1）输⼊正确的账号，错误的密码（2）输⼊不存在的账号，注册过的密码（3）输⼊注册过的账号与密码不匹配
6、密码输⼊框：（1）不能明⽂显⽰（2）是否区分⼤⼩写（3）输⼊框是否可复制粘贴（4）修改密码后再次登陆验证⽼密码和新密码是否能登陆成功
7、输⼊框长度限制：边界值测试
8、⾮法字符输⼊限制：是否能输⼊⾮法字符，若不能则试试复制粘贴输⼊
9、溢出测试：输⼊很长长度的字符看页⾯是否会蹦
10、多设置同时登陆
11、密码输⼊错误的登陆次数限制
12、成功登陆后，退出再次登陆是否需要重新登陆
13、登陆按钮禁⽌多次点击
14、⽹络异常时有加载页⾯
15、登录进⼊的页⾯是否正确
16、安全性测试：cookie 缓存问题，sql语句注⼊（还在研究中）
17、设备的兼容性：不同机型（Android、iOS）、不同型号（屏幕⼤⼩）的界⾯显⽰问题，（华为的虚拟键盘）
18、性能测试：（1）打开登录页⾯时间（2）登录进⼊页⾯时间（3）⽀持多少⼈同时在线
19、⼀台设备登陆多个账号（数据会不会混乱）
20、多个设备能同时登陆账号
21、⼿机设置不同的语⾔看界⾯是否显⽰正常。
Web网站安全性测试用例
TC ID
模块 WEB 系 统 安 全 性
子模块
用例标题 客户端验 证，服务 器端验证
优先级
测试前提
关于URL
日志记录 的完整性
软件安全 性测试涉 及的方面
访问控制
输入框验 证 关键数据 加密 检验认证 请求方式 IE 回 退 按 钮 服务器安全性 数据库访 问限制 服务器文 件目录
弱口令检 测 跨站请求 伪造 登录安全 性
无法访问
无法访问
无法访问
无法访问
未检测到
同个浏览器打开两个页面，一个页面 权限失效后，另一个页面是否可操作 无法操作 成功 使用抓包工具是否能获取明文账号密 无法获取 码
测试人员
密码复杂性（如规定字符应混有大、 有 小写字母、数字和特殊字符） 用于需要验证用户身份以及权限的页 面，复制该页面的url地址，关闭该页 不能进入 面以后，查看是否可以直接进入该复 制好的地址 对Grid 、Label、Tree view类的输入框 未作验证，输入的内容会按照 html 语 法解析出来 登录界面密码输入框中输入密码，页 面显示的是 ***** ，右键，查看源 文件是否可以看见刚才输入的密码 认 证 和 会 话 数 据 是 否 使 用 POST 方 式，而非GET方式 退出系统后，点击IE回退按钮，能否 重新回到系统中 对上述输入有控制
不能看到 采用POST方 无效
是否应用IP过滤策略，阻止非法访问 应用 通过网址能否查看服务器文件，地址 如： /ADVPLAY LIST12/AdManager/ 通过网址能否查看服务器文件，地址 如： /ADVPLAY LIST12/ 通过网址能否查看服务器文件，地址 如： /NewForI F/ 通过网址能否查看服务器文件，地址 如： /ADVPLAY LIST12/Tokens.xml 用scansql.exe工具对服务器IP进行 弱口令检测，检测不到弱口令的IP
WEB性能测试用例
性能测试用例主要分为预期目标用户测试，用户并发测试，疲劳强度与大数据量测试，网络性能测试，服务器性能测试五大部分，具体编写测试用例时要根据实际情况进行裁减，在项目应用中遵守低成本，策略为中心，裁减，完善模型，具体化等原则；一、WEB 全面性能测试模型Web 性能测试模型提出的主要依据是：一种类型的性能测试可以在某些条件下转化成为另外一种类型的性能测试，这些类型的性能测试的实施是有着相似之处的； 1. 预期指标的性能测试系统在需求分析和设计阶段都会提出一些性能指标，完成这些指标的相关的测试是性能测试的首要工作之一，这些指标主要诸于“系统可以支持并发用户200个；”系统响应时间不得超过20秒等，对这种预先承诺的性能要求，需要首先进行测试验证； 2. 独立业务性能测试独立业务实际是指一些核心业务模块对应的业务，这些模块通常具有功能比较复杂，使用比较频繁，属于核心业务等特点。
用户并发测试是核心业务模块的重点测试内容，并发的主要内容是指模拟一定数量的用户同时使用某一核心的相同或者不同的功能，并且持续一段时间。
对相同的功能进行并发测试分为两种类型，一类是在同一时刻进行完全一样的操作。
另外一类是在同一时刻使用完全一样的功能。
3. 组合业务性能测试通常不会所有的用户只使用一个或者几个核心业务模块，一个应用系统的每个功能模块都可能被使用到；所以WEB性能测试既要模拟多用户的相同操作，又要模拟多用户的不同操作；组合业务性能测试是最接近用户实际使用情况的测试，也是性能测试的核心内容。
通常按照用户的实际使用人数比例来模拟各个模版的组合并发情况；组合性能测试是最能反映用户使用情况的测试往往和服务器性能测试结合起来，在通过工具模拟用户操作的同时，还通过测试工具的监控功能采集服务器的计数器信息进而全面分析系统瓶颈。
用户并发测试是组合业务性能测试的核心内容。
组合并发的突出特点是根据用户使用系统的情况分成不同的用户组进行并发，每组的用户比例要根据实际情况来匹配； 4. 疲劳强度性能测试疲劳强度测试是指在系统稳定运行的情况下，以一定的负载压力来长时间运行系统的测试，其主要目的是确定系统长时间处理较大业务量时的性能，通过疲劳强度测试基本可以判定系统运行一段时间后是否稳定；5. 大数据量性能测试一种是针对某些系统存储，传输，统计查询等业务进行大数据量时的性能测试，主要针对某些特殊的核心业务或者日常比较常用的组合业务的测试；第二种是极限状态下的数据测试，主要是指系统数据量达到一定程度时，通过性能测试来评估系统的响应情况，测试的对象也是某些核心业务或者常用的组合业务。
注册及登录功能的测试用例设计
注册、登陆测试用例一、注册测试用例测试编号：001测试目标：验证系统是否对必填项为空时做出正确的响应测试环境：windows XP操作系统和浏览器IE6.0测试步骤：（1）：打开浏览器，在浏览器的地址栏中输入“用户注册”页面的URL，单击【转到】按钮；（2）：在“用户注册”界面什么都没有输入，直接单击【注册】按钮；期望结果：注册失败，页面重新回到注册页面，并提示“请输入必填项”。
测试编号：002测试目标：验证系统是否对用户名含义非法字符时做出正确的响应测试环境：windows XP操作系统和浏览器IE6.0测试步骤：（1）：打开浏览器，在浏览器的地址栏中输入“用户注册”页面的URL，单击【转到】按钮；（2）：在“用户名”文本框输入“A0001”;（3）：在“密码”文本框输入：000；（4）：在“确认密码”文本框输入：000；（5）：单击【注册】按钮；期望结果：注册失败，页面重新回到注册页面，并提示“用户名含义非法字符”。
测试编号：003测试目标：验证系统是否对密码不一致时做出正确的响应测试环境：windows XP操作系统和浏览器IE6.0测试步骤：（1）：打开浏览器，在浏览器的地址栏中输入“用户注册”页面的URL，单击【转到】按钮；（2）：在“用户名”文本框输入“A0001”;（3）：在“密码”文本框输入：000；（4）：在“确认密码”文本框输入：000；（5）：单击【注册】按钮；期望结果：注册失败，页面重新回到注册页面，并提示“两次输入密码不一致”。
测试编号：004测试目标：验证系统是否对密码含有非法字符时做出正确的响应测试环境：windows XP操作系统和浏览器IE6.0测试步骤：（1）：打开浏览器，在浏览器的地址栏中输入“用户注册”页面的URL，单击【转到】按钮；（2）：在“用户名”文本框输入“A0001”;（3）：在“密码”文本框输入：000；（4）：在“确认密码”文本框输入：000；（5）：单击【注册】按钮；期望结果：注册失败，页面重新回到注册页面，并提示“密码含有非法字符”。
web渗透测试用例
17
用户名复杂度 弱口令 空口令攻击 账号枚举测试
18 19 身份管理测试
20
账号密码共用
不同业务系统的用户名及密码有重复
21
恶意锁定
通过不断的输入错误的密码可恶意锁定任意账 号
22 23
弱锁定机制 Oauth认证缺陷
系统帐号锁定时间太短 Oauth认证不完全，可越权登录他人账户
24
多点认证缺陷
系统允许多点认证
6
开启危险端口
危险端口对公网开放，如22、1433、1521、 3306、3389等 低版本的中间件存在解析漏洞，可上传 webshell
7
解析漏洞
8
目录浏览
web服务器设置允许目录浏览
9
默认管理控制台/后台管理系 默认的管理控制台或后台管理系统入口未限制 统检测 访问，或能够登陆管理控制台/后台管理系统
77
信息泄露测试
敏感信息泄露
应用程序使用默认的报错页面或未进行异常处 理泄漏敏感信息或应用泄露密码、邮箱、内网 等其他信息。
78 79 80
明文密码本地保存 异步校验 请求重放
密码在本地保存 后续操作完全依赖前置校验结果，且后续操作 不再校验 关键业务操作请求未设置 token 或标识码， 导致业务数据出错
93 94 95 其他 系统漏洞
系统_提权 系统_拒绝服务 系统_远程命令执行 未定义分类
系统提权漏洞 系统存在拒绝服务漏洞 系统存在远程命令执行漏洞 其他
场景描述 存在外网匿名访问，但已禁用读/写权限 存在外网匿名访问，可读不可写 存在外网匿名访问，且开放读/写权限 管理页面可访问但无法执行危险操作 可直接管理应用或可获取 shell 使用 SHA1 或密钥长度低于 256bit 算法。
测试用例_web管理平台
1.文本框输入车牌号码点击查询 2.文本框输入月份点击查询 3.文本框输入月份和车牌进行查询 与前端数据进行匹配确定数据有效性 点击“用户管理”菜单输出用户数据 点击添加、编辑、删除功能进行操作 点击“价格设置”菜单输出价格设置列表 选择价格项编辑价格 点击“系统参数设置”输出参数数据列表 1.点击添加按钮进行参数添加 2.选择参数项进行编辑修改操作 3.选择参数项进行删除操作 点击“系统日志”菜单输出数据列表 1.点击文本框输入用户名点击查询 2.点击操作类型下拉列表项点击查询 点击“新闻管理”输出新闻列表 标题、内容、时间、置顶状态 查询输入框输入部分匹配字符，点击查询
输入
3.界面登录控件检查
http://116.7.24 4.查看版权说明
3.58:7777/wms.d 1.文本输入框输入正确账号密码是否可以登录 o进入登陆界面 2.输入账号不输入密码是否可以登录
3.输入错误密码不能登录
4.输入正确用户名和密码按回车键能登陆
测试数据
1.登录时打钩记住密码，下次登录会记住密码 2.登录时不选此项，下次登录需重输密码
1、选择有效优惠卷添加
1、选择单个或多个优惠券 2、点击删除优惠卷
1、选择被领用优惠券添加
预期结果
测试结果 测试人员 测试时间
1.通过正确地址顺利进入登录界面 2.界面LOG名称没有缺失及登录控件 版权说明没有缺失
1.输入控件正常使用输入正确账号 密码正常登陆 2.输入错误账号密码不能登录 3.输入正确账号密码使用回车能登 录 1.选择记住密码下次可直接登录 2.不勾选记住密码选项下次登录需 重输密码
26
1
列表数据实际校正
27
1
界面详细信息显示
会员卡信息 Mth007-1
一个网页通用的测试用例
一个网页通用的测试用例具体需求：有一个登陆页面，（假如上面有2个textbox, 一个提交按钮。
请针对这个页面设计30个以上的test case.）功能测试(Function test)0. 什么都不输入，点击提交按钮，看提示信息。
（非空检查）1.输入正确的用户名和密码，点击提交按钮，验证是否能正确登录。
（正常输入）2.输入错误的用户名或者密码, 验证登录会失败，并且提示相应的错误信息。
（错误校验）3.登录成功后能否能否跳转到正确的页面（低）4.用户名和密码，如果太短或者太长，应该怎么处理（安全性，密码太短时是否有提示）5.用户名和密码，中有特殊字符（比如空格），和其他非英文的情况（是否做了过滤）6.记住用户名的功能7.登陆失败后，不能记录密码的功能8.用户名和密码前后有空格的处理9.密码是否加密显示（星号圆点等）10.牵扯到验证码的，还要考虑文字是否扭曲过度导致辨认难度大，考虑颜色（色盲使用者），刷新或换一个按钮是否好用11.登录页面中的注册、忘记密码，登出用另一帐号登陆等链接是否正确12.输入密码的时候，大写键盘开启的时候要有提示信息。
界面测试(UI Test)1.布局是否合理，2个testbox和一个按钮是否对齐2.testbox和按钮的长度，高度是否复合要求3. 界面的设计风格是否与UI的设计风格统一4. 界面中的文字简洁易懂，没有错别字。
性能测试(performance test)1.打开登录页面，需要几秒2.输入正确的用户名和密码后，登录成功跳转到新页面，不超过5秒安全性测试(Security test)1.登录成功后生成的Cookie，是否是httponly (否则容易被脚本盗取)2.用户名和密码是否通过加密的方式，发送给Web服务器3.用户名和密码的验证，应该是用服务器端验证，而不能单单是在客户端用javascript验证4.用户名和密码的输入框，应该屏蔽SQL注入攻击5.用户名和密码的的输入框，应该禁止输入脚本（防止XSS攻击）6.错误登陆的次数限制（防止暴力破解）7. 考虑是否支持多用户在同一机器上登录；8. 考虑一用户在多台机器上登录可用性测试(Usability Test)1. 是否可以全用键盘操作，是否有快捷键2. 输入用户名，密码后按回车，是否可以登陆3. 输入框能否可以以Tab键切换兼容性测试（Compatibility Test）1.主流的浏览器下能否显示正常已经功能正常（IE,6,7,8,9, Firefox, Chrome, Safari,等）2.不同的平台是否能正常工作，比如Windows, Mac3.移动设备上是否正常工作，比如Iphone, Andriod4.不同的分辨率本地化测试（Localization test）1. 不同语言环境下，页面的显示是否正确。
web测试用例模板
web测试用例模板篇一：Web测试通用测试用例Web测试通用测试用例页面检查合理布局1、界面布局有序，简洁，符合用户使用习惯2、界面元素是否在水平或者垂直方向对齐3、界面元素的尺寸是否合理4、行列间距是否保持一致5、是否恰当地利用窗体和控件的空白，以及分割线条6、窗口切换、移动、改变大小时，界面显示是否正常7、刷新后界面是否正常显示8、不同分辨率页面布局显示是否合理，整齐，分辨率一般为1024*768 1280*1024 800*600弹出窗口1、弹出的窗口应垂直居中对齐2、对于弹出窗口界面内容较多，须提供自动全屏功能3、弹出窗口时应禁用主界面，保证用户使用的焦点4、活动窗体是否能够被反显加亮页面正确性1、界面元素是否有错别字，或者措词含糊、逻辑混乱2、当用户选中了页面中的一个复选框，之后回退一个页面，再前进一个页面，复选框是否还处于选中状态3、导航显示正确4、title显示正确5、页面显示无乱码6、需要必填的控件，有必填提醒，如*7、适时禁用功能按钮（如权限控制时无权限操作时按钮灰掉或不显示；无法输入的输入框disable掉）8、页面无js错9、鼠标无规则点击时是否会产生无法预料的结果10、鼠标有多个形状时是否能够被窗体识别（如漏斗状时窗体不接受输入）控件检查下拉选择框1、查询时默认显示全部2、选择时默认显示请选择3、禁用时样式置灰复选框1、多个复选框可以被同时选中2、多个复选框可以被部分选中3、多个复选框可以都不被选中4、逐一执行每个复选框的功能单选框1、一组单选按钮不能同时选中，只能选中一个2、一组执行同一功能的单选按钮在初始状态时必须有一个被默认选中，不能同时为空下拉树1、应支持多选与单选2、禁用时样式置灰树形1、各层级用不同图标表示，最下层节点无加减号2、提供全部收起、全部展开功能3、如有需要提供搜索与右键功能，如提供需有提示信息4、展开时，内容刷新正常日历控件1、同时支持选择年月日、年月日时分秒规则2、打开日历控件时，默认显示当前日期滚动条控件1、滚动条的长度根据显示信息的长度或宽度及时变换，这样有利于用户了解显示信息的位置和百分比，如，word 中浏览100页文档，浏览到50页时，滚动条位置应处于中间2、拖动滚动条，检查屏幕刷新情况，并查看是否有乱码3、单击滚动条时，页面信息是否正确显示4、用滚轮控制滚动条时，页面信息是否正确显示5、用滚动条的上下按钮时，页面信息是否正确显示按钮1、点击按钮是否正确响应操作。
web登陆界面用例设计
web登陆界面用例设计1)界面的布局美观、合理、界面元素对齐，背景色统一；输入框静态文本信息是否正确；2)快捷键的使用是否正常：3)输入框的功能：1.输入合法的用户名和密码可以成功进入2.输入合法/不合法的用户名和正确/不正确密码进入下一页面，并给出合理的提示3.输入长度大于或者小于实际长度的用户名或密码进入下一页面，并给出合理的提示4.输入框是否支持复制、粘帖和移动5.密码框显示的不要是具体的字符，要是一些密码的字符6.验证用户名前有空格是否可以进入，一般情况可以。
7.验证用户名是否区分大小写。
验证密码或用户名为空，是否允许进入。
补充：不合法的用户名有：不正确的用户名，使用了字符大于用户名的限制，正常用户名不允许的特殊字符，空用户名；不合法的密码有：空密码（除有特殊规定的），错误的密码，字符大于密码的限制，正常密码不允许的特殊字符/ ' " \ ；4)界面的链接：1.登录成功后，链接的界面正确；2.不登录系统，直接输入登录后的页面的URL是否可以访问；3.退出登录后，后退按钮能否访问之前的页面；5)易用性考虑1、验证登录失败时，对已填用户名和账号的处理情况。
（用户名和密码都清空？还是选中两者以方便用户再次输入？还是不做处理？比较好的做法是清空密码、保留用户名，用户一点击用户名会全选中用户名。
）2、验证登录成功后，再次登录时，是否有记住上次登录的用户名，以方便用户省去再次输入用户名。
3、验证首次打开登录界面，鼠标的输入焦点是否在用户名的输入框以方便用户直接输入。
4、过期帐户、注销帐户、帐户配额信息不足情况下登录，提示信息是否友好明确。
WEB测试方法（超全面）
WEB测试方法（超全面）WEB测试方法在Web工程过程中，基于Web系统的测试、确认和验收是一项重要而富有挑战性的工作。
基于Web的系统测试与传统的软件测试不同，它不但需要检查和验证是否按照设计的要求运行，而且还要测试系统在不同用户的浏览器端的显示是否合适。
重要的是，还要从最终用户的角度进行安全性和可用性测试。
然而，Internet和Web媒体的不可预见性使测试基于Web的系统变得困难。
因此，我们必须为测试和评估复杂的基于Web的系统研究新的方法和技术。
本文将 web 测试分为 6 个部分：功能测试性能测试（包括负载/压力测试）用户界面测试兼容性测试安全测试接口测试1功能测试1.1链接测试链接是Web应用系统的一个主要特征，它是在页面之间切换和指导用户去一些不知道地址的页面的主要手段。
链接测试可分为三个方面。
首先，测试所有链接是否按指示的那样确实链接到了该链接的页面；其次，测试所链接的页面是否存在；最后，保证Web应用系统上没有孤立的页面，所谓孤立页面是指没有链接指向该页面，只有知道正确的URL地址才能访问。
1.2表单测试当用户通过表单提交信息的时候，都希望表单能正常工作。
如果使用表单来进行在线注册，要确保提交按钮能正常工作，当注册完成后应返回注册成功的消息。
如果使用表单收集配送信息，应确保程序能够正确处理这些数据，最后能让顾客收到包裹。
要测试这些程序，需要验证服务器能正确保存这些数据，而且后台运行的程序能正确解释和使用这些信息。
当用户使用表单进行用户注册、登陆、信息提交等操作时，我们必须测试提交操作的完整性，以校验提交给服务器的信息的正确性。
例如：用户填写的出生日期与职业是否恰当，填写的所属省份与所在城市是否匹配等。
如果使用了默认值，还要检验默认值的正确性。
如果表单只能接受指定的某些值，则也要进行测试。
例如：只能接受某些字符，测试时可以跳过这些字符，看系统是否会报错。
1.3数据校验如果系根据业务规则需要对用户输入进行校验，需要保证这些校验功能正常工作。