测试的一点理解--持续思考

测试分为：功能测试、接口测试、自动化测试、性能测试、安全测试

功能测试：熟悉业务流程；包括正常流和异常流；异常流包括业务和代码异常调用；

                    熟悉业务流中数据存储；包括数据库字段存储和修改；数据库索引建立；数据分库分表规则；tair缓存数据存储和失效；cookie信息的填写；

                    熟悉系统的不同应用功能、框架结构；及相互调用方式以及调用实现；

接口测试：内部使用的是itest框架，其实就是整合junit和spring框架 ，外部可以使用该组合框架实现

                     接口测试框架，一般maven搭建server工程，配置相关包。内部一般针对hsf接口，需要开启hsf服务

                     接口测试个人理解算是对单元测试的一些集成测试；一般测试针对项目中对外提供的hsf接口进行验证

                              需要了解为什么提供该接口，接口目的是什么

                              入参、出参分别是什么；正常流、异常流；

                     单元测试一般是指 开发同学对dao、server层的功能模块功能验证

                              dao层的单元测试，主要侧重：sql的验证、dao的执行、对各入参的校验；

                              service层的测试：开发关注本系统内部的  测试关注外部系统的影响点           

自动化测试：内部用的是automan和automanx；其实所有自动化都是selenium基础，外部可以使用该框架实现

                        selenium ide脚本 先录制 --模拟用户操作
                        selenium server （代理服务器）
                       调用selenium core 执行

性能测试：内部使用的是toast，外部使用：loadrunner和jmeter等，工具使用很简单，但是主要是性能点分析，很深的水；涉入较少，后续学习方向

安全测试：没有专业测试过，内部是有工具和手工，工具之前用过一些扫描工具。了解的：sql注入、post请求、地址跳转等