摘要：
1.1声明字符串（在JAVA语言中必须包含一对双引号（“”）之内： “23,23”，“ABCD”，“你好” String str=[null]; String ：指定该变量为字符串类型； str：任意有效的标识符； null：如果省略null，表示str变量是未初始化状态，否则表示声明的字符串的值等 阅读全文
摘要：
1：验证注入（and 1=1） URL: http://127.0.0.1/test.php?id=9 and 1=1 sql语句：select * from article where id =‘9 and 1=1’;返回正常 http://127.0.0.1/test.php?id=9 and 阅读全文
摘要：
Emmagee 是一个性能测试小工具 用来监控指定被测应用在使用过程中占用机器的CPU, 内存，流量资源的性能小工具。 Emmagee 介绍 Emmagee是网易杭州研究院QA团队开发的一个简单易上手的Android性能监测小工具，主要用于监控单个App的CPU，内存，流量，启动耗时，电量，电流等性 阅读全文
摘要：
主要是用来检验代码的覆盖率。 从Eclipse下安装EclEmma。 1. 选择Help->Eclipse Marketplace->搜索EclEmma，Install； 2. 重启eclipse发现工具栏上出现Coverage图标，说明安装成功； EclEmma使用 1. 新建一个项目，然后添加一 阅读全文
摘要：
软件测试方法种类繁多，记忆起来比较麻烦， 如果把软件测试方法进行分类, 就会清晰很多。 从测试设计方法分类 目前对系统的了解越多越好，现阶段主要是做黑盒测试的比较多。做白盒测试的话需要有编程经验；一般有编程经验的都回去选择做开发。 从测试是手动还是自动分类 对于项目来说， 手动测试和自动化测试同等重 阅读全文
摘要：
1：用户权限测试 （1）用户权限的控制 a:用户权限控制主要是对一些有权限控制的功能进行验证； b:用户A进行的操作，用户B能否操作； c:用户A有条件的用户才能查看的页面，用户B能否查看；（是否可以直接输入URL地址进入） （2:）页面权限控制 a:必须有登录权限的页面，能否在未登录的情况下进行访 阅读全文
摘要：
第一步：本地需要安装mysql数据库。（在搜索行输入mysql进行查找） 如图所示纪委存在MySQL，如果没有请先下载，搜索MySQL下载就可以。 第二步：在搜索命令行输入navicat，查询是否安装 没有的话，可以在网上下载，这个很简单，百度搜索即可。 第三步：打开navicat，新建连接。 密码 阅读全文
摘要：
poster是FireFox浏览器的一个插件，主要用来模拟并发送HTTP请求。现在已出chrome版本：Chrome poster 在FireFox浏览器上安装十分简单。，打开Fiefox浏览器，菜单栏“工具”--> “添加组件”，搜索“poster”，在搜索例表中点击“安装”，然后重启浏览器即可。 阅读全文
摘要：
1：性能测试 主要是通过模拟用户在实际操作系统的情况下，测试该系统是否满足用户的需求。整体而言就是：已经了解了系统，已知明确的需求，在确定的环境下进行测试。 2：负载测试 运行该系统，而且不断的加压，直到性能指标达到极限。就是说对系统不断的加压，看在什么样的程度下超过需求的要求或者系统崩溃。 3：压 阅读全文
摘要：
web系统安全性文性是个比较宽泛的概念，常见的测试关注点以目录设置、口令验证、授权登录、日志文件、Session与Cookie安全、异常操作、SQL注入、跨站脚本攻击XSS、跨站请求伪造CSRF等为主。 1：目录设置 目录设置对系统的安全性而言非常关键，一般认为在一些系统中通过某些小手段总能看到本不 阅读全文