Jsf 绕过客户端验证以检查服务器端验证

Jsf 绕过客户端验证以检查服务器端验证,jsf,facelets,Jsf,Facelets,我读过很多书,甚至我的观点是客户端验证不可靠。这就是为什么我总是喜欢使用服务器端验证和客户端验证。因此,我想知道是否有任何方法可以手动绕过客户端验证,以便检查服务器端验证是否正常工作。我正在使用JSF和Facelets作为一种视图技术。有太多的库和工具 这里我提供两种解决方案: 1) 如果您使用的是linux,请执行curl命令: 2) 蟒蛇 到目前为止,可以使用Java为托管bean编写测试: 。它是一个测试JavaEE组件的框架 ,一个帮助您为JSF托管bean编写单元测试的框架 使用将向

我读过很多书,甚至我的观点是客户端验证不可靠。这就是为什么我总是喜欢使用服务器端验证和客户端验证。因此,我想知道是否有任何方法可以手动绕过客户端验证,以便检查服务器端验证是否正常工作。我正在使用JSF和Facelets作为一种视图技术。

有太多的库和工具
这里我提供两种解决方案:

1) 如果您使用的是linux,请执行curl命令: 2) 蟒蛇 到目前为止,可以使用Java为托管bean编写测试:

  • 。它是一个测试JavaEE组件的框架
  • ,一个帮助您为JSF托管bean编写单元测试的框架
  • 使用将向页面发送请求的代码编写单元测试。就我个人而言,我不建议这样做,因为您应该做大量的工作,专门了解将请求发送到页面的参数(是的,我知道您可以使用Firebug或Chrome控制台检查HTTP流量,但这仍然不是一个好主意)

手动?只是在浏览器中禁用JavaScript?我不确定我是否理解你的具体问题,因为这是一个非常明显的答案。谢谢巴卢斯克和路易吉·门多萨。
curl --data "year=1905&month=7"  http://yoursite.com/page.php
import urllib2
import urllib

urllib2.install_opener(urllib2.build_opener(urllib2.ProxyHandler()))

the_url = "http://jira-host/jira/secure/CreateWorklog.jspa"

random_user_agent = 'Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.1; Trident/6.0)'

'HTTP POST fields
values = {'inline'  : 'true',
    'decorator' : 'dialog',
    'worklogId' : '',
    'id'    : '1027231',
    'timeLogged'    : '1d',
    'startDate' : fdate,
    'adjustEstimate'    : 'auto',
    'comment'   : '',
    'commentLevel': ''}

data = urllib.urlencode(values)

req = urllib2.Request(the_url, data, {
    'Accept': 'text/html, */*; q=0.01',
    'X-Requested-With': 'XMLHttpRequest',
    'User-Agent': random_user_agent,
    'Accept-Language': 'fr-FR,fr;q=0.8,en-US;q=0.6,en;q=0.4',
    'Referer':  'http://jira/jira/browse/TICK-216',
    'Accept-Charset': 'ISO-8859-1,utf-8;q=0.7,*;q=0.3',
    'Content-Type': 'application/x-www-form-urlencoded; charset=UTF-8'})