此题的考察目的:
1、是否从了解需求开始着手
2、是否有设计测试用例的能力
3、是否熟悉各种测试方法
4、是否有丰富的Web测试经验
5、是否了解Web开发
--------------------------------------------------------------------------------
了解需求:
测试需求分析过程,可以从质量要求(功能、性能、安全性、兼容性等)出发,来展开测试需求分析,细化其内容,挖掘其对应的测试需求,覆盖质量要求。
-------------------
用例设计:
需求分析完成后,开始用例设计,主要可以从以下几个方面考虑:
功能测试
1、输入正确的账号和密码,点击提交按钮,验证是否能正确登录。(正常输入)
2、输入错误的账号或者密码, 验证登录会失败,并且提示相应的错误信息。(错误校验)
3、登录成功后能否跳转到正确的页面
4、账号和密码,如果太短或者太长,应该怎么处理(安全性,密码太短时是否有提示)
5、账号和密码,中有特殊字符(比如空格),和其他非英文的情况(是否做了过滤)
6、记住账号的功能
7、登录失败后,不能记录密码的功能
8、账号和密码前后有空格的处理
9、密码是否加密显示(星号圆点等)
10、牵扯到验证码的,还要考虑文字是否扭曲过度导致辨认难度大,考虑颜色(色盲使用者),刷新或换一个按钮是否好用
11、登录页面中的注册、忘记密码,登出用另一帐号登录等链接是否正确
12、输入密码的时候,大写键盘开启的时候要有提示信息。
13、什么都不输入,点击提交按钮,看提示信息。(非空检查)
界面测试
1、布局是否合理,2个Testbox 和一个按钮是否对齐
2、Testbox和按钮的长度,高度是否复合要求
3、界面的设计风格是否与UI的设计风格统一
4、界面中的文字简洁易懂,没有错别字。
5、不同的浏览器窗口大小,下面,界面和功能是否正常
---------------------以上这部分需要面试的时候,要说大家都会说,我认为主要就是考察你逻辑思维表达能力---------------
性能测试(Performance Test)
1、打开登录页面,需要几秒
2 、输入正确的账号和密码后,登录成功跳转到新页面,不超过5秒
安全性测试(Security Test)
1、登录成功后生成的Cookie是否有HttpOnly(降低脚本盗取风险)
2、账号和密码是否通过加密的方式,发送给Web服务器
3、账号和密码的验证,应该是用服务器端验证,而不能单单是在客户端验证
4、账号和密码的输入框,应该屏蔽SQL注入攻击----没做过就不要说,不要给自己挖坑
5、账号和密码的的输入框,应该止禁止输入脚本(防XSS攻击)
6、错误登录的次数限制(防止暴力破解)---起码要说的这个
7、考虑是否支持多用户在同一机器上登录---起码要说的这个
8、考虑一用户在多台机器上登录---起码要说的这个
---------------以上性能和安全的东西,涉及面比较深,建议不懂的就少说,多说多错,还容易给自己挖坑----------------------------------------
可用性测试(Usability Test)
1、是否可以全用键盘操作,是否有快捷键
2、输入账号,密码后按回车,是否可以登录
3、输入框是否可以以Tab键切换
------------------------这个要考虑到,说比不说强--------------------------------------------------
兼容性测试(Compatibility Test)
1、主流的浏览器下能否显示正常已经功能正常(IE6~11, FireFox, Chrome, Safari 等 )
2、不同的平台是否能正常工作,比如Windows, Mac
3、移动设备上是否正常工作,比如iPhone, Android
4、不同的分辨率
--------------------------------兼容性我在上一家面试的确也忘记说这个,面试我的人还提醒了我-------------------------------