API 테스트: 스키마 유효성 및 SQL 인젝션

기능 외적으로 중요한 구조 유효성과 보안 항목 테스트 내용이다. 스키마 유효성 검사와 SQL 인젝션 테스트 예제 실습이다.

New > Collection > view all template > API testing basics 선택 API testing basics 컬렉션 > API tests 폴더 JSON schema v4 validation, SQL injection security check 파일이다. tv4.validate tv4는 JSON 스키마 유효성 검사를 위한 기본 라이브러리이다. 예제 코드를 보면 변수 2개를 쓴다. schema 변수는 검증하는 기준이 된다. jsonResp 변수는 검증하고자 하는 데이터이다. 2개를 비교해서 서로 일치하는지를 확인한다. var schema = { "type": "object" }; const jsonResp = pm.response.json(); pm.test('Schema is valid', function() { pm.expect...