摘要：
学好SQL查询：无他，概手熟耳。 1. 基础表： 学生表： 老师表： 课程表： 成绩表： 2. 题目： 1、查询名字中含有"华"字的学生信息 select from 学生 where sname like '%华%' 2、查询并统计同龄学生人数 select sage,count(sid) from 阅读全文
摘要：
进行性能测试时，有可能遇到一种场景：接口请求由于安全问题，需要进行加密发送。 这种场景下，使用Jmeter实现性能测试，则也需要使用同样的加密规则发送请求报文。 要实现此类性能测试有几种策略： 本文讨论使用Jmeter发送加密请求实现性能测试。 1. 打包加密方法Jar包，导入Jmeter 首先，确 阅读全文
摘要：
ZAP本地代理设置 如前文所言，ZAP的工作机制，是通过“中间代理”的形式实现。 ZAP的代理设置可以从菜单中的：工具 - 选项 - Local Proxies加载。 在这里可以设置ZAP用来接受接入请求的地址和端口等。 地址 ZAP将要使用的本地地址。所有的可用地址都会被自动检测到并且列出。 无特 阅读全文
摘要：
1、概述 APP安全性一般可以从以下几方面进行考量： 以及其他一些杂项（或者通用并不局限于APP的安全项）： 本文讨论反编译问题。 2、APK反编译 安卓开发的APP，如果不做任何处理是很容易被反编译的。也就是说，一个APP的源代码可以轻易的被泄露。 对于商业软件而言，这当然是不可接受的。而作为测试 阅读全文
摘要：
概述 在人才市场中，一次完整的求职过程通常包括以下阶段： 简历筛选 电话面试 笔试面谈 意向确定 就职到岗 其中第一步，简历是求职过程中的敲门砖。 简历如果过于潦草，无法体现自身真实水平，那么可能连面谈的机会都得不到；反之，简历如果过于浮夸，后续流程中也难免露馅，造成不好的后果。 本文就来探讨一下， 阅读全文
摘要：
1. 定义 黑盒测试 - 不关注内部结构的测试/基于输入输出的测试 白盒测试 - 基于内部结构的测试 白盒测试的关键： 覆盖度 2. 白盒相关概念 语句覆盖 - 设计一套测试 让被测对象中所有语句得到测试覆盖 判定覆盖 - 设计一套测试 让被测对象中所有判定得到测试覆盖 条件覆盖 - 设计一套测试 阅读全文
摘要：
ZAP桌面应用 ZAP桌面应用的UI由以下元素组成： 1. 菜单栏 – 提供多种自动化和手动工具的访问 2. 工具栏 – 提供快速访问最常用组件的用户接口 3. 树结构窗口 – 展示被测网站树结构和脚本树 4. 工作站窗口 – 展示请求，反馈以及脚本，并且允许编辑他们 5. 信息窗口 – 展示工具执 阅读全文
摘要：
概览 本文意在对于OWASP's Zed Attack Proxy（ZAP）软件做一个基本使用指南介绍。 ZAP是一个用于实施安全性测试的工具，即使没有很强的安全测试背景也可以很好的使用。 为了达到这一目的，本文会包含一些安全测试概念和术语，但是本文并不会就ZAP或安全测试进行过于深入的讨论。 安全 阅读全文
摘要：
5.1 为什么要用maven 我们在第一篇里是用手工下载jar包的形式去配置的我们的cucumber框架，这是出于学习的目的。实际上，实际项目可能更倾向使用maven去做环境搭建，也会更方便。 Apache Maven, 是一个软件(特别是Java软件)项目管理及自动构建工具，基于项目对象模型（PO 阅读全文
摘要：
4.1 什么是用例参数化 实际测试中，我们可能经常会去测试几个类似的场景，或者一些大同小异的测试点。 比如说，测试用户登录的过程中，为了满足测试的完整性，我们会要通过等价类划分等基本方法，去测试登录系统对于有效类 正确的用户名密码；和无效类 错误的用户名密码等场景。 这一些场景的前序步骤都很类似，如 阅读全文