木九九

摘要： 最近在学习性能测试，整理了下一些知识点。 首先从ISO9216质量模型切入，这个模型展示了去完整测评一个软件的时候，需要从哪些维度去考虑。如下图所示，一般需要从功能性、可靠性、易用性、效率、维护性、可移植性这6个维度去测评。软件的性能测试就是从效率这一维度去测评软件。 简单的对效率这一维度里的内容进 阅读全文

摘要： 如何定义缺陷 软件未实现产品说明书要求的功能 软件出现了产品说明书指明不应该出现的错误 软件实现了产品说明书未提到的功能 软件未实现产品说明书虽未明确提及但应该实现的目标 软件难以理解、不易使用、运行缓慢或者--从测试员的角度看--最终用户会认为不好 测试用例设计方法 白盒测试 语句覆盖 判定覆盖 阅读全文

摘要： 读了《软件测试》一书，对于测试计划这一个章节做一些梳理和总结。 为什么要制定测试计划呢？ 规定测试活动的范围、方法、资源和进度；明确正在测试的项目，要测试的特性，要执行的测试任务，每个任务的责任人，以及与计划相关的风险。 需要重点强调的是，测试计划最重要的是计划过程，而不是产生的结果文档。 那么测试 阅读全文

摘要： 最近拜读了《软件测试经验与教训》一书，其中给出的很多经验和教训都富有参考价值，摘录了一些个人觉得比较有用的条目。与大家一起分享学习。 迅速找出重要程序问题 最近拜读了《软件测试经验与教训》一书，其中给出的很多经验和教训都富有参考价值，摘录了一些个人觉得比较有用的条目。与大家一起分享学习。 迅速找出重 阅读全文

摘要： 连接速度测试 测试页面的连接时间 测试页面是否有超时设置，时间是否合理，超时后提醒是否清晰 连接速度测试 测试页面的连接时间 测试页面是否有超时设置，时间是否合理，超时后提醒是否清晰 测试页面的连接时间 测试页面是否有超时设置，时间是否合理，超时后提醒是否清晰 数据库 检查数据库存储过程和触发器的性 阅读全文

摘要： SQL注入 参考（http://blog.csdn.net/stilling2006/article/details/8526458/） 简单来说就是在URL嵌入参数或者SQL语句，通过漏洞来获取数据库的内容。 为了阻止这种攻击，需要在代码中加强校验。并且关键数据不能明文存储。 XSS跨网站脚本攻击 阅读全文

摘要： 声明：是参考了很多他人的文章以及自己的一些经验做了总结，因为时间久远，也没有留下当时的参考链接，如果涉及引用别人的内容，请留言说明，谢谢 添加、修改 特殊键 是否支持Tab键 是否支持回车键 提示信息 不符合要求的地方是否有错误提示 唯一性 字段唯一的，是否可以重复添加，添加后是否能修改为已存在的字 阅读全文

摘要： <!--?xml version="1.0" encoding="UTF-8"?--> 类型 输入框类型的，先参考输入框的一些测试要点 选择框类型 不同查询条件之间来回选择，是否出现页面错误（单选框和多选框最容易出错） 测试多个查询条件时，要注意查询条件的组合测试，可能不同组合的测试会报错。 功能点 阅读全文

摘要： 内容呈现 Web页面结构、导航、菜单、链接的风格是否一致 验证文字段落、图文排版是否正确，文字内容是否完整显示，图片是否按原有比例显示 对于信息比较长的文本，文本框有没有提供自动竖直滚动条 检查是否有语法或拼写错误，文字表达是否恰当，超级链接引用是否正确 模块调用是否统一，相同的模块是否调用同一个界 阅读全文

摘要： 路径测试 检查文件上传路径，（存在、不存在），（手动、自动） 能否多选 文件类型遍历测试 遍历各种扩展类型的文件上传 后缀大小写测试 上传指定类型外的是否报错 文件名测试 文件名，含特殊字符、空格等 文件名长度 文件大小测试（结合内存情况） 过大、过小、合适、临界 文件状态 正在使用中的文件 文件数 阅读全文