测试注意事项

1、URl的测试中，例如 www.example.com不应该是大小写敏感，因为dns规定是不大小写敏感的.

协议标识符也是大小写不敏感的，例如写为http , Http, hTtp 等都没任何问题

登录页面的用户名及密码是否大小写敏感也是需要确认的一个部分.

 

2、常见的web应用基于模型-视图 - 控制器(MVC)设计，这种模式将各种功能区分开来

会话层：负责跟踪管理用户的会话，包括装饰、图形及界面逻辑

应用层：大多数的业务逻辑

数据层：存储数据等工作

测试的时候需要这些独立层都是测试的焦点或接口，必须确保测试将这几个独立层的内容都测试到.

 

3、查看隐藏表单域

对于Post的内容需要考虑一些隐藏的字段，因为对于post参数我们无法查看到，所以可以使用fiddler，charles,webscarab对数据进行抓取

了解这些字段的意思，并进行一定的测试。依赖用户对这些隐藏值的无知是很危险的。

 

4、web数据编码

web测试中需要对数据的编码进行一定的了解，常见的解码及编码：base-64, base-36, unix时间戳， url编码，html编码及其他编码格式。

如果在http头中看到了dgvzdhzzxi6dgvzdhbemtz，不要尝试去胡乱修改字符，如果了解它的编码方式，对他进行解码，就会显示为正常的字符串

这时再进行一定的测试，可能效果更好