兄弟行业测试负责人，想跳槽，学历硬伤

第二天的呢

大专的我留下了悔恨的泪水

天天在 github 催，终于出来了

。。。。我好像放过你们鸽子，开年的时候突然生病了，就没有去~~

接口漏校验（只在前端做了校验，接口层未校验），水平越权（使用用户 A 的 token，可以修改用户 B 的某些信息），前天测试时遇见的

因为和产品是非常好的朋友，现在整个产品的质量都是由我把控，所有的自动化测试框架都是我写的，我走了，就没人维护了

你用了 nginx 吗，服务端上

防火墙里面开启这个端口

简历已发，顺便帮朋友问问招前端吗

Ok

非常看好车联网，不过不知道接不接受电面或者视频面，人在深圳，可能过去有点不方便，如果可以的话明天或者后天投一个简历

要用，但是按照我这种方法非常简单

手机不好打字，简单说下吧。先在宿主机上写好 sql 语句，本机请求时传两个参，一个是关键字，一个是执行方式，比如增查删改，宿主机拿到参数后按照参数取的值来判断执行动作

最好是单独开个接口，我们公司是存在 redis 的，但是用 java 给序列化了，我用的是 python 没办法反序列化拿出来

可以多多交流

公司的技术栈是？

不用这么麻烦，约定好即可，比如传入一个 key，则执行特定语句

想去，现在的薪资太低了，每当提辞职就打感情牌，心又软。。。哎

我最近也在开发接口自动化测试平台，我认为您还需要完善的地方就是新增一个前置条件，
比方说短信验证接口：sendcode 获取验证码，authcode 验证验证码，我们需要向接口传一个正确的 code 值，authcode 接口才会返回预期值。
前置条件就是： 去 redis 也好 mysql 也好，取出 code，然后请求 authcode 的时候带上 code。。

等等，还有许多拥有逻辑的接口都需要前置条件

特写喜欢成都，和成都的妹子。可惜薪资实在接受不了

不是说好了学历不够技术凑吗