tomcat源码分析大纲_testing

21. 在有需要修改、删除、等操作的页面中，修改、删除按钮应固定，不能随滚动条而动，因数据行数过多时，选中一条数据，还需拉到最下方点击按钮，操作不方便(针对特殊过程，与开发具体讨论)。

22. 删除/修改某一行记录，删除/修改之后，仍然停留当前位置，不整页重新查询。

23. 对必填项应有提示信息，如在必填项前加*(*使用红色标识)。

24. 在可多选的数据项，应有全选及全不选复选框。

25. 对一些不允许输入信息的字段应做不可编辑限制。

26. WEB页面查询出数据，应当按某一列进行排序或者根据客户要求多列排序。

27. 时间、类型、原因等查询类型里面，应该有默认值(针对特殊过程，与开发具体讨论)。

28. WEB页面字符要保持一致，界面要统一(如：冒号，要么统一使用全角要么统一使用半角)。

29. 错误提示，风格要统一(如：如果有错误，统一使用弹出对话框方式，且使用对话框也要统一)。

30. 非统计(例如：规则)类等需要支持模糊查询。

31. 注释语句要使用统一格式(例如：颜色、字体等都需要统一)。

32. 每个功能按扭都需要支持“回车键”操作(针对特殊过程，与开发具体讨论)。

33. 每个输入框需要基本的内容及长度效验功能。

34. 如果输入框涉及金额及需要单位的，在输入框旁边添加单位。

35. 分别支持IE(不同版本也需要支持)和firefox等浏览器。

36. 用户密码/登录密码等重要信息需要加密保存。

37. WEB页面需要超时设置，超时时间可以在配置文件里面配置。

38. 错误提示要定位准确，提示信息简洁、易懂。不能出现“如：-1405”直接弹错误码这种提示(针对具体不容易说明错误原因，与测试人员一起沟通)。

考察软件的安全可靠性时，一般从那些方面来判断？

1、用户权限限制；软件是否按功能模块划分用户权限，权限划分是否合理，考察超级用户

对各个用户的权限管理是否合理，包括修改用户的登录资料等。

2、用户和密码封闭性。软件对用户名和密码有无校验，有无保护措施，尤其对密码有无

屏蔽功能。

3、系统对用户错误登录的次数限制。软件对用户错误登录有无次数限制，一般做法是连

续三次登录失败就退出系统。

4、留痕功能。软件是否提供操作日志，比如某用户登录的时间，查询、修改或删除的动