工作漏洞总结

1.可穷举的用例，不能怕麻烦不能想当然，把所有细节考虑全面，再逐一测试；不可穷举的，梳理有代表性的用例，尽量涵盖所有可能的情况。

2.测试一个接口时，先了解相关承接的接口，梳理流程，了解每个接口的大致数据情况后，再测试。

3.新增或有改动的点，纵观整个应用，挖掘所有涉及到的点，逐一测试。

以某个接口的测试为例，综合为以下步骤：

1.拿到接口后，考虑每个字段都会出现哪些异常数据，把每个字段的所有需要测试的异常值列出，和正常场景的数据，二者一起组成测试用例；

2.梳理哪些场景会调用到该接口，时间充裕的情况下，承前启后的接口放一起形成一个流程走一遍；

3.json内各字段之间，有业务关联关系的，并非一定要做校验，可参考前端意见，是否前端校验，前端校验后传值，则接口可不做（接口校验较多的话，要付出性能代价）。