摘要：
在我们做接口测试的时候通常会验证返回的实体类中的空字段。 但是如果一个个字段的assertNotNull，不仅影响其准确性，而且会延长编码时间和调试时间。 这里介绍一个小工具，它可以把我们频繁的assertNotNull 转变成一句话，实现更强大的功能。 希望大家可以提出宝贵意见哦！！
方法如下： public static String assertGetMethod(Object ... 阅读全文
摘要：
公司发展到一定的阶段就会制定出一系列的流程，我们做项目同样如此，会有很多规范的流程来规范我们的执行过程，降低项目风险，保证项目质量。但有的时候可能会存在这样或那样的问题，比如流程可能需要过多的成本，有些流程可能并没有达到他预期的效果等。这时人们通常偷偷绕开流程以便完成他们的工作。 组织上是认可流程的，毕竟他是日积月累的结晶。这里就有人问了，认可流程为什么不严格按照我们流程去执行？其实有的时候对于组... 阅读全文
摘要：
随着开放平台市场的逐步升温，测试行业内越来越多的人也在探索者对开放平台这种新型模式测试的最佳实践，负责开放平台测试快两年了，我的团队和测试模式也逐渐从单一走向成熟。还真舍不得调走的说，总结一下吧。 什么是开放平台？ 开放平台式SAAS（Software-as-a-service）应用模式的一种，是一种基于互联网提供软件服务的软件应用模式。大型网站将自己的服务... 阅读全文
摘要：
一个朋友 我们从来只做一件事,分享.让美在这个世界流转让倍感无趣的 受伤的 彷徨的 孤独的 或是心情忧郁的 人生黯淡的人们能有一次机会去再一次发现这个世界的美并把美传递给他人 ---光影人像(Follow WeChat public number with interest) 阅读全文
摘要：
什么是xss漏洞 XSS又叫CSS英文缩写为Cross Site Script
中文意思为跨站脚本攻击
具体内容指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，
嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的. xss的漏洞危害 获取用户cookie 修改页面信息 浏览器劫持 与其他漏洞结合（如：csrf漏洞） 其他 xss漏洞实例演... 阅读全文
摘要：
一．定义 这里所说的“溢出”含义大于我们传统程序含义的溢出，是指允许输入字段长度要大于目标处理字段长度导致bug，经常看到指以下三种：程序处理长度溢出，数据库截断或异常问题，两个接口之间长度不一致导致问题； 测试方法：在允许输入接口输入最大数字或字符进行提交，看处理和数据库是否正常
二．实际使用例子与意义
1． 发现程序溢出的问题
主要用于发现程序可以处理的字节长度小于输入字节长度，导致... 阅读全文
摘要：
同样是与人沟通，得到的一些好的想法，能够解决我脑子中的一些困惑。 1、 我们目前事件管理系统的很多无技术背景的使用者嫌这个系统太专业，看着就怕，不喜欢用。怎么办？ 解决方案：可以与淘宝旺旺集成，用户碰到问题只需要在日常使用的旺旺中提交问题，直接同步到事件管理系统中。 2、用户人群多，提交的问题各色各样，可能有些相同的问题因为表述不同而理解为不同... 阅读全文
摘要：
一直认为一个产品或者项目做的好坏是看它是否真正的满足了用户的需求，但怎么做到符合用户的需求呢？ 个人认为需求包括业务需求、用户需求、非功能性需求等，业务需求是来自于部门的高层或者组织者提出的一个比较大概念的需求，不会具体到细节，它代表改软件最终实现的一个目标。用户需求是来自于真正使用该软件的底层用户的要求，软件要帮助底层用户去高效的工作，具体的功能要求都是来自于底层用户的意见。非功能性需求是指软... 阅读全文
摘要：
一．定义
反推法：通过已知的程序处理方法或发现异常数据，反推各种正常状态与异常状态状态，来发现设计中bug或定位bug引起原因；
我这次要讲的是：通过已知的程序处理方法，反推各种用户可实现操作方法是否都有对应处理以及处理是否合理；
二．实际应用 **项目中在预扣佣金时候与另外一方接口程序有这样处理方法：新增服务一次预扣失败以后该服务再次提交预扣必须金额与原来一致否则扣款就会失败。设计目的是为保... 阅读全文
摘要：
一. 操作方法与准备工作
1． 操作方法
a.使用scrt链接查看日志机器；
b.使用cd命令进入日志存放目录，以我在凤凰项目中为例：cd /home/admin/upp-mall/logs/xvm81.sqa；
c.使用tail命令查看日志文件：tail -f *.log
d.边操作后台程序相关测试用例，边查看日志
2． 准备工作
向开发索要或通过cf获取后台消息返回内容与错误码对应信... 阅读全文