个人觉得，测试应该把后端接口、前端逻辑进行分层开来，一般来说前端校验为了用户体验、后端校验为强行校验。这样，对照产品需求来看，你说的那些逻辑漏洞其实很容易发现