【通用测试点分析】

咕咕在测试

已于 2023-11-23 21:36:50 修改

阅读量130

点赞数 6

分类专栏：前端 Web测试文章标签：单元测试测试工具安全性测试功能测试压力测试

于 2023-11-23 14:41:49 首次发布

本文链接：https://blog.csdn.net/weixin_53217341/article/details/134576839

版权

Web测试同时被 2 个专栏收录

10 篇文章 0 订阅

订阅专栏

前端

2 篇文章 0 订阅

订阅专栏

通用测试性分析

一.对于给你一个水杯该如何测试，测试点？

总：对于这个水杯，我们可以从水杯的==功能、性能、安全性、易用性以及兼容性和可靠性、可移植性==

在功能性方面: 水杯可以装热水、保温、漏水吗；

在性能方面: 水杯的容量、保温性和隔热性怎么样，坚固性(耐摔性)等；

安全性方面: 水杯的材质是否含有毒性物质、水杯杯口是否圆滑、是否防滑、以及隔热设计等；

易用性方面: 是否有防滑、隔热设计，是否有把手、提带、挎带、便于携带设计；

兼容性方面: 能否装汽油、酒精么，是否可以在极寒环境使用，失重环境(外太空)可以使用么；

二、Web前端系统的测试点(重点)⭐️⭐️

1.超链接测试

超链接跳转的页面是否正确；

超链接的文本信息显示是否正确；

超链接是否是空连接(没有指定要跳转到的页面URL地址)；

超链接是否是死链接(状态404),可以用工具去直接测，手工测试易遗漏；

死链接测试工具：https://xenus-link-sleuth.en.softonic.com/download

2.表单测试

单选框:选择后提交的值和页面显示的值要一致；

复选框测试：

下拉列表: 边界(第一个,最后一个)、默认值、关联性的；

文本框: 空、null、None、1’、1 or 1 = 1#、最大长度、最小长度、最前(后)面带空格、黑名单数据、UI overlap问题、cutoff问题；

密码文本框：隐藏显示；

邮件类文本框: 格式要求；

按钮: 文本、表单提交功能、UI cutoff问题、可用和不可用;

提交表单的数据完整性；

必填和选填项目: 必填的不填，选填的都填等;

快捷键的使用: Tab,Enter,复制，粘贴；

3.Cookie和Session测试

cookie是解决http协议无状态特点的一种技术，是在同一浏览器内通过cookie管理器实现多个请求的数据关联的。

Cookie的时效性：

具体的时间: 到了时间才失效;

Session: 会话期间，浏览器打开的期间都是有效的，关闭之后就失效了；

设置的时效性是否合理；

Session即为会话技术,数据是存储在服务端，Cookie管理器中只是存了对应的id号，更安全一些；

Session的值有效性；

Session的值在服务器端清理后的情况；

4.性能测试📆

1）前端性能:

页面组件、标签的加载速度

JS脚本处理的效率

2）后端性能（重点）并发：

大量的用户同时访问某个系统响应时间

TPS：服务器每秒能处理的请求的数量

事务的失败率

CPU的使用率

内存的使用率等

3）性能测试分类:

压力测试

负载测试、极限测试

稳定性测试等

专项测试

5.安全性测试✌️

1> 操作系统、中间件的漏洞，导致软件的安全性问题：==log4j日志==插件的重大漏洞

2> 代码是否进行sql注入风险的加固（防sql注入）

3> 密码加密，保存在数据库中的密码数据都是经过加密的（md5加密、sha256加密等）

4> 数据传输过程的加密（对称加密和非对称加密），就是网络上传输的数据加密

5> 系统功能设计上的安全性要求

1) 要根据软件安全等级，要求设置符合等级的密码（数字字母下划线、大小写区分、最少8位）

2) 密码错误次数多限制，防止暴力破解的很关键的点

3) 首次登录系统后台管理员账户，要求修改密码

4) 隔一段时间就要求更新一次密码

5) 跳过登录，直接访问系统（验证cookie、session有效性问题）

6> 日志审计功能设计，所有系统使用过程必须被日志记录，防止日志被删除（不一定被别人删除）

7> SSL（安全套接层）+ 证书 + http —> https，采用这种协议传输数据更安全