和白月黑羽学Python

摘要： 文章转自 白月黑羽教Python 原理 说到web应用自动化测试，第一选择就是 Selenium 框架。 Selenium 是一个 Web 应用的自动化框架。 通过它，我们可以写出自动化程序像人一样（在浏览器里）操作web界面。 比如点击界面按钮，在文本框中输入文本，甚至一些拖拽操作，滚动界面的操作 阅读全文

摘要： 文章转自 白月黑羽教Python 所有的 UI （用户界面）操作 的自动化，都需要选择界面元素。 选择界面元素就是:先让程序能找到你要操作的界面元素。 先找到元素，才能操作元素。 选择元素的方法 程序 怎么才能找到 要操作的 web 界面元素？ 方法就是要根据这个 web 元素的 特征 去选择。 元 阅读全文

摘要： 文章转自 白月黑羽教Python 前面我们看到了根据 id、class属性、tag名 选择元素。 如果我们要选择的 元素 没有id、class 属性， 这时候我们通常可以通过 CSS selector 语法选择元素。 CSS Selector 语法选择元素 HTML中经常要 为 某些元素 指定显示风 阅读全文

摘要： 一、软件、开发包清单Android开发首先需要搭建完整的开发环境，由于软件均是基于Dalvik Java Virtual Machine运行的所以Google官方推荐使用主流的Java开发IDE Eclipse。我们需要下载必要的开发组件。1)Java运行时库(JRE)，由于Eclipse使用Jav... 阅读全文

摘要： Android系统架构说明介绍Android系统架构和一些普遍的操作系统差不多，都是采用了分层的架构，从他们之间的架构图看，Android系统架构分为四个层，从高层到低层分别是应用程序层、应用程序框架层、系统运行库层和linux核心层。以下分别介绍android系统架构四个分层。 1、应用程序层　... 阅读全文

摘要： 大趋势所迫，开始学习Android, @mark一下 阅读全文

摘要： 推荐一个App软件---Wiz笔记，可以记录日常生活点滴，多个客户端同步方便http://www.wiz.cn/ 阅读全文

摘要： 1 前言 近年来，随着Web2.0的大潮，越来越多的人开始关注Web安全，新的Web攻击手法层出不穷，Web应用程序面临的安全形势日益严峻。 跨站脚本攻击（XSS）就是常见的Web攻击技术之一，由于跨站脚本漏洞易于出现且利用成本低，所以被OWASP开放式Web应用程序安全项目（OWASP，Open Web Application Security Project）列为当前的头号Web安全威胁。 本文将从跨站脚本漏洞的产生原理、攻击手法、检测方法和防御手段四个方面出发，全面的介绍跨站脚本漏洞的方方面面，为开发人员、安全测试人员以及对Web安全感兴趣的同学提供一份跨站脚本漏洞的技... 阅读全文

摘要： 背景现在的网站包含大量的动态内容以提高用户体验，比过去要复杂得多。所谓动态内容，就是根据用户环境和需要，Web应用程序能够输出相应的内容。动态站点会受到一种名为“跨站脚本攻击”（Cross Site Scripting, 安全专家们通常将其缩写成 XSS）的威胁，而静态站点则完全不受其影响。这篇FAQ将使你能更深入地理解这种威胁，并给出如何检测并防止的建议。简介跨站脚本攻击（也称为XSS）指利用网站漏洞从用户那里恶意盗取信息。用户在浏览网站、使用即时通讯软件、甚至在阅读电子邮件时，通常会点击其中的链接。攻击者通过在链接中插入恶意代码，就能够盗取用户信息。攻击者通常会用十六进制（或其他编码方式） 阅读全文

摘要： OpenSTA是专用于B/S结构的、免费的性能测试工具。它的优点除了免费、源代码开放的优点外，还能对录制的测试脚本进行,按指定的语法进行编辑。测试工程师在录制完测试脚本后，只需要了解该脚本语言的特定语法知识，就可以对测试脚本进行编辑，以便于再次执行性能测试时获得所需要的参数，之后进行特定的性能指标分析。OpenSTA以最简单的方式让大家对性能测试的原理有较深的了解，其较为丰富的图形化测试结果大大提高了测试报告的可阅读性。OpenSTA是基于Common Object Request Broker Architecture (CORBA)的结构体系。它是通过虚拟一个proxy, 使用其专用的脚. 阅读全文