功能测试主要关注软件是否满足功能需求，不涉及安全性。安全测试包括代码注入、OWASP Top 10 以及 SQL 注入等方法。