MY笔记

一.cookie 和session 的区别：

1、cookie数据存放在客户的浏览器上，session数据放在服务器上。

2、cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗
   考虑到安全应当使用session。

3、session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能
   考虑到减轻服务器性能方面，应当使用COOKIE。

4、单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie。

5、所以个人建议：
   将登陆信息等重要信息存放为SESSION
   其他信息如果需要保留，可以放在COOKIE中

二、form表单中，get 和post 的区别：

   1.get和post定义

使用get时，form数据集被附加到form元素的action属性所指定的URL后面；

使用post时，form数据集被包装在请求的body中并被发送。

   2.安全性

如果用get提交一个验证用户名和密码的form，一般认为是不安全的，因为用户名和密码将出现在URL上，进而出现在浏览器的历史记录中。

显然，在对安全性有要求的情况下，应该使用post。

   3.编码

get只能向服务器发送ASCII字符，而post则可以发送整个ISO 10646中的字符。

   4.提交数据的长度

IE将请求的URL长度限制为2083个字符，从而限制了get提交的数据长度（一般为1024K），如果URL超出了这个限制，提交form时内存溢出，IE不会有任何反映。而post没有限制。

   5.最本质的区别

get是从服务器上获得数据，而post是用来向服务器传送数据

三、断言 和  验证 的区别

断言assert失败: 抛出一个 AssertionError，这是一个错误，而不是一个异常，也就是说是一个不可控制异常, 会终止执行后面的命令. 结果显示Error。验证verify失败: 是一个异常, 验证失败后会继续执行下一条指令. 结果显示Failed。

四、动态元素如何查询？

动态元素一般都是列表类型的，（比如京东商城去搜索商品，会列出很多，但这些商品都是动态的元素），一般我们都是去 查找一组，之后再通过下标点击你所想点击的元素。

五、写自动化脚本时，验证码一般都是怎么处理？

1: 验证码有的是前端生成的,有的是后台生成以后,返给前端的,
2: 让后台把验证码写成万能验证码,这样无论我们提交啥验证码都能通过,但是这个验证码想当于没有
3: 让前端把验证码注释掉,但是大部分开发不给注释,所以我们需要第三种方式
4: 自己通过第三方库区识别验证码,这样验证码的识别率差不多有90%,总有几个要失败的。首先我们需要去网站在登陆的时候讲验证码下载到本地,再通过第三方库区识别

六、搭建服务器tomcat

首先，在Windows下安装Tomcat服务器的方式有两种，一种是直接安装，一种是绿色版，解压后就可以直接使用的。

前提条件是吧java环境配置好，也就是jdk配置好.

之后如果是windows,直接双击startup.bat