摘要：
一、大类检查点： 大类 细项 上传功能 绕过文件上传检查功能 上传文件大小和次数限制 注册功能 注册请求是否安全传输 注册时密码复杂度是否后台检验 激活链接测试 重复注册 批量注册问题 登录功能 登录请求是否安全传输 会话固定 关键Cookie是否HttpOnly 登录请求错误次数限制 “记住我”功 阅读全文
摘要：
SELECT 语句 用于从数据库中选取数据 SELECT 语句用于从数据库中选取数据。 结果被存储在一个结果表中，称为结果集。 SQL SELECT 语法 SELECT column_name,column_nameFROM table_name; 演示数据库 SELECT * FROM zt_us 阅读全文
摘要：
Fiddler是一个简单的http协议调试代理工具，它界面友好，易于操作，是模拟http请求的利器之一。 在接口测试中，接口通常是get请求或者post请求。get请求的测试一般较为简单，只需设置好相关的请求头，url写正确即可。但是在测试post请求时，请求数据格式的设置往往就稍显复杂。 尤其是在 阅读全文
摘要：
2017.11.14（网络应用） 一、cookie和session的区别和用法 1，session 在服务器端，cookie 在客户端（浏览器） 2，session 默认被存在在服务器的一个文件里（不是内存） 3，session 的运行依赖 session id，而 session id 是存在 c 阅读全文
摘要：
1. 什么是接口测试 接口测试是验证系统组件间接口数据交互的测试。重点是检查数据的交换，传递和控制管理过程，以及系统间的相互逻辑依赖关系等。接口测试属于功能测试， 是通过接口文档上的调用地址、请求参数、拼接报文，然后发送请求，检查返回结果。 2. 接口测试必要性 可以发现页面操作发现不了的bug 检 阅读全文
摘要：
怎么测试纸杯，怎么测试电梯、想要面试软件测试工程师的朋友们，这三个问题可一定要要记得关注。 经常会有一些面试官会考验你测试思维是怎样的，所以面试官便会通过身边的一些物体来判断你的思维逻辑能力 对于以上的这些题目一般我们这样应对：主要考虑几个大的方面（界面、功能、性能，安全性，可用性） 测试纸杯： 首 阅读全文
摘要：
面板模块功能 一、Elements 在Element中主要分两块大的部分A：HTML结构面板B：操作dom样式、结构、时间的显示面板 1.在A中，每当你的鼠标移动到任何一个元素上，对应的html视图中会给该元素蓝色的背景。 2.如果你单击选中一个元素，在A部分的底部，会显示该元素在html结构中的位 阅读全文
摘要：
登陆、添加、删除、查询模块是我们经常遇到的，这些模块的测试点该如何考虑 1、登录 ① 用户名和密码都符合要求(格式上的要求) ② 用户名和密码都不符合要求(格式上的要求) ③ 用户名符合要求，密码不符合要求(格式上的要求) ④ 密码符合要求，用户名不符合要求(格式上的要求) ⑤ 用户名或密码为空 ⑥ 阅读全文
摘要：
1、用户权限测试 （1） 用户权限控制 1） 用户权限控制主要是对一些有权限控制的功能进行验证 2） 用户A才能进行的操作，B是否能够进行操作（可通过窜session，将在下面介绍） 3）只能有A条件的用户才能查看的页面，是否B能够查看（可直接敲URL访问） （2） 页面权限控制 1） 必须有登陆权 阅读全文
摘要：
问题：有时候我们看到Response中的HTML是乱码的， 这是因为HTML被压缩了， 我们可以通过两种方法去解压缩。 步骤：方法一：点击红框内容“Response body is encouded.Click to decode.” 方法二：选中工具栏中的"Decode"。 这样会自动解压缩。 阅读全文