• 个人觉得,测试应该把后端接口、前端逻辑进行分层开来,一般来说前端校验为了用户体验、后端校验为强行校验。这样,对照产品需求来看,你说的那些逻辑漏洞其实很容易发现