Açıklama: İletişim ekranında bulunan form kısmında ad,soyad,email, konu alanını doldurup mesaj kısmını boş bırakıp gönder butonuna tıklayınca form başarıyla iletiliyor.
Hata Adımları:
- Detay Kitap sitesine gidin.
- İletişim sayfasına gidin. (https://detaykitap.com.tr/?page_id=131)
- Formda ad,soyad,email ve konu alanlarını doldurun
- Mesaj kısmını boş bırakın
- Gönder butonuna tıklayın
Beklenen Sonuç: Form ekranında mesaj kısmı boş bırakılıp “gönder” butonuna tıklandığında “Mesaj alanı boş bırakılmamalıdır.” uyarısı gelmesi gerekmektedir.
Karşılaşılan Sonuç: Form ekranında mesaj kısmı boş bırakıldığında “gönder” butonuna tıklandığında mesajın başarıyla gönderildiği görülmektedir.
Burada mesaj alanının boş bırakılmaması ile ilgili bir belirteç bulunmuyor aslında boş bırakılabilir. Eğer ad soyad kısmındaki gibi * ile belirtilse idi o zaman hata diyebilirdik. Bu durum konu alanında mevcut konu alanı zorunlu alan ancak ad ve soyaddaki gibi * ile belirtilmeliydi.
Ama kullanıcı hiçbir şey yazmadan yolladığında satıcı sorunun ne olduğunu anlamayabilir. Bu yüzden belki zorunlu * ibaresi eklemeyi unutmuş olabilirler diye düşündüm.
Projenin içerisinde olmadığımız için gereksinimi bilmiyoruz ekranda da zorunlu değil şeklinde görüyorsak buna hata diyemeyiz. Bu tür formlarda sadece eposta ve isism almak kuruma yetiyor aslında hemen o kişiyle destek ekibi ya da satış ekibi iletişime geçer. Buradaki hataları değerlendirecek olursak;
1- Öncelikle Konu alanı zorunlu görünmediği halde kaydederken zorunlu olduğunu gösteriyor.
2- Burada herhangi güvenlik olmadığı için bir otomasyon-bot yazarak bu kurumun veritabanını sürekli istek atarak meşgul edebilirsiniz.
3- Denediniz mi bilmiyorum ancak burada sınır değer analizi yapardım genelde bu şekilde basit formlarda ön yüzde karakter sınırı eklenmiyor. Ancak veritabanında sınır belirlendiyse sayfa hataya düşer. Bunu da formlarda mutlaka denemelisiniz.
Bu şekilde düşünmemiştim. Yanıtınız için teşekkür ederim. Formlarda sınır değer analizi de yapacağım.