EMAIL、用户名测试点
xxxaa@xxx.xxx
1、没有@情况,如:aa.net
2、没有.符号,如:aa@qqcom
3、.后面没有字符:如 xxxaa@xxx.
4、.不在@后面, 如:xxxaa.@xxx.xxx
5、@与.之间没有其他字符,aa@.net.com
6、Email:不能有特殊字符:如?!等
7、email保存之后不能有空格
8、xxx@mail.tjnu.edu.cn,这种邮件格式保存是需要通过验证的
用户名:
1、已有用户名相同,要提示已有相同用户
2、用户名长度限制
3、密码和用户名:26位字母和数字的组合
4、密码可以为空格但是用户名不可以
5、密码和确认密码不同
6、密码长度的限制
7、修改密码:旧密码不正确,则修改不成功,提示
8、修改密码:修改的密码和确认密码不同时:则修改不成功
9、修改密码后需要退出,再次登陆,确定密码是修改后的密码。
10、登陆的时候,用户输入大写以及小写的字母进行登陆
11、登陆时,用户输入大写以及小写字母进行登陆
12、登陆成功后,用户名输入前后存在空格进行登陆,登录成功后,需要去掉前后的空格进行验证。
13、密码一定要匹配,
14、用户名和密码登录的时候,不能用明文传输,要注意返回到客户端是否有明文值
15、修改密码,需要验证原始的密码,且验证原始密码不能再客户端验证,必须在服务端进行验证:
客户端:一般来说,客户端就是我们使用的电脑(包括我们使用的浏览器IE,Firefox);服务器端就是存放网页与数据库数据的服务器。
二、下拉框:显示的内容是正确的,与需求的常数以及排序是一致的
三、检索:
1、输入特殊符号检索, 尤其是' "<>
2、空/空格检索:应该出现所有的记录
3、含有空格的检索,检查翻页功能是否正确,
4、模糊查询
5、检索结果如果可以多选记录进行某一操作,选择第10条记录进行操作,检查第1条记录是否也被处理( 10 包含1):只操作第10条
6、日期检索:需要查看是否查询正确的日期
7、检索的列表一般都是要进行表头排序的
四、翻页:前一页、后一页、第一页、最后一页是否正常、翻页后 ,总记录数是否正确,输入负数、小数、字母,看是否有提示、
五、打印:打印预览数据过多的时候,预览数据是否显示完全、使用PDF文件,然后在打印。
六、导出问题EXCEL:金额列,需要能够计算列的总和。内容正确、数量多,1000条数据导出、导出的列内容太长也需要进行换行显示
七、附件长传:附件名称包括特殊字符 .'"|\/<>,注意附件后缀的大小写、上传附件很大是否存在影响。附件名称非常长(极限在xp上是212个汉字),然后上传附件
八、PDF:一个英文单词在PDF中两行显示、PDF下载,在IE8上会被浏览器阻止掉,不好使用 、PDF中:超长填写换行,不能出现空白页英文的PDF,单词和标点后面要注意加上空格
九、发送邮件 IE8浏览器上,批量发送邮件,11条以上的记录,显示发送成功
十、业务功能记录日志:最后的操作时间以及每一次操作的日志
十一、Session超时的时候,再次操作,需要跳转到登陆首页,登陆后再跳转超时前的页面
十二:多次操作:在审核流程中,做审核操作时,点击了多次审核,可能造成越权审核。如:单位审核时,若进行双击审核,状态变成基金委已审核(本应该为等待基金委审核),即代替了基金委进行了审核(使用Fiddler工具可以测试)
十三、扫描枪?
十四:安全性测试:在IE8浏览器上,使用javascript:alert(document.cookie)脚本,验证Cookie中设置了"HttpOnly"是否设置 。
XSS攻击:
&email=<script>alert(document.cookie)</script>&TB_iframe=true&height=200&width=400
红色部分就是XSS注入的信息。 :可以使用Appscan
http://uatisis.nsfc.gov.cn/egrantweb/psn-manage/childlevel/pop-dialog?function=changecard&birth="'>
<IMG+SRC="http://img0.bdstatic.com/img/image/shouye/dengni12.jpg">
&TB_iframe=true&height=80&width=40
红色部分为链接注入。
<iframe+src=http://www.venustech.com.cn>
&TB_iframe=true&height=1200&width=10000
红色部分为钓鱼网站的注入。
URL加密、URL权限:
URL保存等一些操作,应该都会存在传递参数,可以使用Fiddler功能查看访问的URL,检查URL中的参数是否加密。 (主键的code值一定要加密,最好加上时间戳。)
每个URL必须要加上权限,即若此用户无此URL权限,则不能访问