摘要:
一、大类检查点: 大类 细项 上传功能 绕过文件上传检查功能 上传文件大小和次数限制 注册功能 注册请求是否安全传输 注册时密码复杂度是否后台检验 激活链接测试 重复注册 批量注册问题 登录功能 登录请求是否安全传输 会话固定 关键Cookie是否HttpOnly 登录请求错误次数限制 “记住我”功 阅读全文
摘要:
SELECT 语句 用于从数据库中选取数据 SELECT 语句用于从数据库中选取数据。 结果被存储在一个结果表中,称为结果集。 SQL SELECT 语法 SELECT column_name,column_nameFROM table_name; 演示数据库 SELECT * FROM zt_us 阅读全文
摘要:
Fiddler是一个简单的http协议调试代理工具,它界面友好,易于操作,是模拟http请求的利器之一。 在接口测试中,接口通常是get请求或者post请求。get请求的测试一般较为简单,只需设置好相关的请求头,url写正确即可。但是在测试post请求时,请求数据格式的设置往往就稍显复杂。 尤其是在 阅读全文
摘要:
2017.11.14(网络应用) 一、cookie和session的区别和用法 1,session 在服务器端,cookie 在客户端(浏览器) 2,session 默认被存在在服务器的一个文件里(不是内存) 3,session 的运行依赖 session id,而 session id 是存在 c 阅读全文
摘要:
1. 什么是接口测试 接口测试是验证系统组件间接口数据交互的测试。重点是检查数据的交换,传递和控制管理过程,以及系统间的相互逻辑依赖关系等。接口测试属于功能测试, 是通过接口文档上的调用地址、请求参数、拼接报文,然后发送请求,检查返回结果。 2. 接口测试必要性 可以发现页面操作发现不了的bug 检 阅读全文
摘要:
怎么测试纸杯,怎么测试电梯、想要面试软件测试工程师的朋友们,这三个问题可一定要要记得关注。 经常会有一些面试官会考验你测试思维是怎样的,所以面试官便会通过身边的一些物体来判断你的思维逻辑能力 对于以上的这些题目一般我们这样应对:主要考虑几个大的方面(界面、功能、性能,安全性,可用性) 测试纸杯: 首 阅读全文
摘要:
面板模块功能 一、Elements 在Element中主要分两块大的部分A:HTML结构面板B:操作dom样式、结构、时间的显示面板 1.在A中,每当你的鼠标移动到任何一个元素上,对应的html视图中会给该元素蓝色的背景。 2.如果你单击选中一个元素,在A部分的底部,会显示该元素在html结构中的位 阅读全文
摘要:
登陆、添加、删除、查询模块是我们经常遇到的,这些模块的测试点该如何考虑 1、登录 ① 用户名和密码都符合要求(格式上的要求) ② 用户名和密码都不符合要求(格式上的要求) ③ 用户名符合要求,密码不符合要求(格式上的要求) ④ 密码符合要求,用户名不符合要求(格式上的要求) ⑤ 用户名或密码为空 ⑥ 阅读全文
摘要:
1、用户权限测试 (1) 用户权限控制 1) 用户权限控制主要是对一些有权限控制的功能进行验证 2) 用户A才能进行的操作,B是否能够进行操作(可通过窜session,将在下面介绍) 3)只能有A条件的用户才能查看的页面,是否B能够查看(可直接敲URL访问) (2) 页面权限控制 1) 必须有登陆权 阅读全文
摘要:
问题:有时候我们看到Response中的HTML是乱码的, 这是因为HTML被压缩了, 我们可以通过两种方法去解压缩。 步骤:方法一:点击红框内容“Response body is encouded.Click to decode.” 方法二:选中工具栏中的"Decode"。 这样会自动解压缩。 阅读全文