摘要: 组成: 1、脚本的录制与优化编写——Virtual User Generator 2、脚本的执行与性能指标的数据监控 ——Controller 3、测试结果的分析 ——Analysis 问题: 1、性能测试在测试环境还是正式环境下做 项目测试情况定 条件:软件(版本)、硬件、网络 2、功能没有做全的 阅读全文
posted @ 2019-03-18 17:21 learning365 阅读(207) 评论(0) 推荐(0) 编辑
摘要: 专项测试:安全测试、性能测试、自动化等 1、软件性能,为什么要做性能测试,常规的性能测试指标 2、了解性能测试分类以及如何做性能测试 3、认识性能测试工具: Loadrunner 工具的选择:loadrunner/jmeter 1、软件性能: 软件性能是软件的一个非功能特性,它关注的不是软件是否能够 阅读全文
posted @ 2019-03-18 16:31 learning365 阅读(268) 评论(0) 推荐(0) 编辑
摘要: xss概念:xss(Cross Site Script)跨站脚本攻击,为不和层叠样式表(css)混淆,写为xss存在位置:web应用系统最常见软件安全漏洞后果:代码植入到系统页面,篡改数据、盗取系统私密数据等非法目的 常见XSS攻击方式1、往页面表单提交恶意的js脚本代码2、通过alert来攻击3、 阅读全文
posted @ 2019-03-18 15:35 learning365 阅读(2084) 评论(0) 推荐(0) 编辑
摘要: 探索性测试概念: 摘:http://www.woshipm.com/it/97616.html 探索性测试(ET)是敏捷世界里的一种重要测试方法,作为一个研究性的工具,它是用户故事测试和自动化回归集的重要补充。它是一种经过深思熟虑的测试方式,没有测试脚本,可以使你的测试超出各种明显已经测试过的场景。 阅读全文
posted @ 2019-03-18 13:46 learning365 阅读(650) 评论(0) 推荐(0) 编辑
摘要: https://baijiahao.baidu.com/s?id=1593714120815701015&wfr=spider&for=pc 阅读全文
posted @ 2019-03-18 13:26 learning365 阅读(118) 评论(0) 推荐(0) 编辑
摘要: 误区: 1、get把参数写在url中,post通过请求体来传参 ——get和post都是http协议定义的,使用哪个方式与应用层的数据如何传输是没有相互关系的 ——各种浏览器等软件的规定,变成了现在的现象 2、get没有post安全,因为get参数直接显示在url上 ——安全相对而言,针对对象不同, 阅读全文
posted @ 2019-03-18 13:15 learning365 阅读(194) 评论(0) 推荐(0) 编辑
摘要: 1、哪些做得好 2、哪些需要改进 3、我们学到了什么 4、什么仍然是我们的难题 5、我们应该采取哪些行动 阅读全文
posted @ 2019-03-18 12:53 learning365 阅读(573) 评论(0) 推荐(0) 编辑
摘要: 场景: 测试中,我们经常遇到这样的问题,提交了个bug,开发却回复won't fix ,竟然说不是bug 什么bug会让开发认为不是bug? 1、测试人员描述不清晰 体现在步骤描述上有歧义,开发无法按照描述准确的复现步骤,导致可能对问题的描述理解上出现偏差 解决方法:修改bug描述步骤:做到清晰描述 阅读全文
posted @ 2019-03-18 12:17 learning365 阅读(4006) 评论(0) 推荐(0) 编辑
摘要: 场景: 问:“假设你所在的团队负责研发一款手机计算器程序,你是这款产品的测试负责人,你准备怎么开展工作? ” 工欲善其事,必先利其器,盲目的测试,要不得,作为负责人,其实不仅是注重自己完成什么样子的工作,更重要的是如何协调资源,确认测试的重点,如何在一个可用的工期内最大限度地完成测试的任务。 写测试 阅读全文
posted @ 2019-03-18 11:40 learning365 阅读(1681) 评论(0) 推荐(0) 编辑