随时操作系统，浏览器越来越多样性，导致软件兼容性测试在目前软件测试领域占有很重要的地位，无论是B/S架构还是C/S架构的软件都需要进行兼容性测试，为了充分保证产品的平台无关性，使用户充分感受到软件的友好。 Web兼容性测试大致有如下几个分...
渗透性测试是信息安全人员模拟黑客攻击，用来发现信息安全防御体系中漏洞的一种常用方法。但它不同于真正的黑客攻击。首先，黑客入侵大多是悄无声息的，像间谍一样秘密进行，而渗透性测试事先要与用户签订好协议；其次，渗透测试是为了发现、验证安全漏...
The OWASP Top 10 Web Application Security Risks for 2010 are： A1：Injection A2：Cross-Site Scripting （XSS） A3：Broken Authentication and Session Management A4：Insecure Direct Object References A5：Cross-Site Requ...
浏览器的刷新有2类 第1类：普通刷新。会首先从缓存中加载内容，缓存中已过期部分内容会从服务器重新请求。 第2类：强制刷新（刷新缓存和页面）。会从服务器重新请求所需要加载的内容 第2类刷新的情况： 1）快捷键CTRL + F5 2...
在淘宝干了这么长时间的高性能web服务器测试及其相关Web服务测试之后，心里总会想，Web服务测试与传统软件测试有什么不同吗？Web测试的难点在哪里呢？对于这些难点有啥解决技术不？在查阅相关资料之后，做个总结吧。 介绍： Web服务与传统软...
关键字：性能测试，web测试 摘要： 随着网络世界的迅猛发展，网站的性能变得日益重要，性能不好的网站将被用户所抛弃。所以性能是用户对软件系统是否满意的一个重要方面。本文将对什么是性能，如何测试性能等方面进行论述。 那么性能是...
这几天很多测试网友给我发信息说，不知道怎么写Web测试用例，我告诉他们说，我现在也在总结思路，经过这几天的终于找了思路与方法，可能是大家心目中理想的方法，可能不是大家心目中理想的方法，这些方法与思路里面，含有我个人在从事互联网测试时，对...
本人叫小毅，第一次从事互联网Web网站测试工作，以前从事的工作主要是内部网站测试，比互联网web网站安全要求底，现在我就给大家说说Web网站测试的几个重要点与方法。 有人很有疑问的一点，什么叫互联网项目、什么叫做内部项目呢！ 简单来说...
最近，工作上总是频繁出现与开发人员对于软件易用性和用户体验方面的争论，不过关于这一块确实不好做，毕竟业界的标准很难在这方面做到完美，本来每个人都有自己的操作使用习惯，如果坚持说自己的观点是对的，就必须拿出有力的证据，这点真是头痛～！好...
软件兼容性测试在目前软件测试领域占有很只要的地位，无论B/S架构还是C/S架构的软件都需要进行兼容性测试，充分保证产品的平台无关性，使用户群充分的感受到软件的友好。 139WDA属于WEB产品，以下就来总结下WEB测试之兼容性测试。 WEB兼容性...
首先我们了解几个关于“网站易用性测试”的重要事实： 1、如果想建立一个优秀的网站，一定要测试。 2、测试一个用户比不做测试好一倍。 3、早点测试一位用户，好过最后测试50位用户。 4、测试的关键不是要证明什么或者反驳什么，而...
一、概述 网站的性能由很多不同的因素决定，比如：网络速度、不同的浏览器或者在同一时刻的用户数量、硬件处理能力等因素，都会影响到网站的性能和响应时间。Web性能测试就是帮助开发者在开发工程中就能确认并尽力修复这些问题。 下面讨论几...
一、引言 跟着收集手艺的迅速成长，尤其是WEB及其应用轨范的普及，各类基于WEB的应用轨范以其便利、快速，易操作等特点不竭成闻敉件开发的重点。与此同时，跟着需求量与应用规模的不竭扩年夜，对WEB应用软件的正确性、有用性和对WEB处事器等方面都...
简介：本文从 WebKing 页面的静态分析出发，讨论了利用 WebKing 对支持 Ajax 的动态页面进行测试的方法，并且本文从单元测试和功能测试的角度介绍了使用 WebKing 测试 Accessibilily 的技巧，包括如何创建一个支持 Ajax 的测试项目，如何分析解决过滤 ...
最近写了几个测试脚本，希望要观察使用PUT方式上传文件和使用POST方式上传文件，两者效率的差别。 分别是： put_client.php模拟客户端发送PUT请求 put_server.php接收客户端的PUT请求，并保存文件 post_client.php模拟客户端发送的...
测试对于一个应用系统来说是非常关键的，但纯单元测方式（XUnit）的方式在B/S结构的信息管理系统中仍然有一些不足，比如要测试界面元素，网页导行方面，就需要其它的一些测试架框作为辅助，这两天开始查找并学习了一些网站测试方面的框架。把学习心得发...
一、目的 利用autobench工具结合httperf命令对web服务器进行测试，得出该服务器可以承载的最大并发连接数与最佳并发数。 二、测试工具工具介绍1、Httperf httperf是一款高性能的HTTP测试工具，使用它我们可以准确定位服务器的并发连接能...
在本文中，我们将详细为读者介绍针对HTTP截断和HTTP走私攻击的安全测试技术。我们将通过实例演示如何利用HTTP协议的某些特性，或者利用Web应用程序的弱点或者不同代理对HTTP消息的解释也不相同的特点来发动这两种攻击。 一、HTTP截断/走私漏洞概述...
网站中长用的技术术语，Cookie，简单的来说就是用户通过客户端访问服务器端的过程中，被服务器端创建保存在客户端的一段Code，只适用于web中。我仔细在我们以下我的硬盘，通常保存在这个文件下面C:\Documents and Settings\Administrator\Cookies，所有...
客户端和web服务器端的交互，就存在web请求。在测试过程中，我们可以通过web请求发现bug、定位bug的初步原因。 先看看http定义的服务器交互方式，有get、post、put、delete，对应的含义是对url资源位的查、改、增、删操作。最常用的就是get和post...
