1. 新建测试解决方案 2. VSTS自动生成的测试解决方案 生成的程序文件，简单介绍一下 LocalTestRun.testrunconfig 是测试项目的配置文件 MyTest.vsmdi 测试列表编辑器 AuthoringTests.txt Software Testers 中...
他被纽约时报称为“Web 易用性大师”，被 Internet Magazine 称为 “易用之王”，1995年以来，他通过自己的 Alertbox 邮件列表以及 useit.com 网站，向成千上万的 Web 设计师传授 Web 易用性方面的知识，尽管他的一些观点可能带来争议，至少在 W...
CSRF（Cross Site Request Forgey）是排在OWASP Top10第5位的漏洞，它迫使已被认证的用户在Web系统上执行其所不欲的操作。这种攻击依赖于以下： 1） Web浏览器对会话相关信息的处理方式（如cookie或Http认证信息） 2） 攻击者对正确的Web系统...
黑盒手动测试 ● 有输入框的页面测试 对于非富文本在输入框中输入特殊字符 <”tiehua ‘> 提交 在提交后的页面查看源代码根据关键字tiehua查找源代码中的tiehua前后的<”>’是否已经被转义成 <">...
在测试运行过程中，应该监视测试客户端的性能计数器和所有 Web 服务器。Application Center Test 在测试运行中自动监视 HTTP 性能统计信息，但性能计数器必须在测试运行之前明确进行配置。 性能计数器数据用于确定测试客户端或 Web 服务器到达其 ...
现在有许多消息令我们感到Web的危险性。扫描程序可以在帮助造我们造就安全的Web站点上助一臂之力，也就是说在黑客“黑”你之前，先测试一下自己系统中的漏洞。我们在此推荐10大Web漏洞扫描程序，供您参考。 1. Nikto 这是一个开源的Web服务器...
C/C++程序的代码覆盖率统计工具非常少，与JAVA相比开源免费的工具更是寥寥无几，好用又开源的简直是凤毛麟角。左挑右选最后看中了基于GCOV的LCOV作为NGINX测试的覆盖率统计工具。选择LCOV的原因很简单：一是适合GCOV是GCC配套的测试覆盖率工具；二是NG...
Web 服务处于分布式计算的核心位置，它们之间的交互通常很难测试。分布式开发、大型的开发者团队以及对代码日益组件化的期望都有可能使 Web 服务的开发变得越来越容易隐藏错误。这些类型的错误极难检测出来。压力测试是检测这类代码错误的一种有效方法...
这两天听说了一个很不错的基于.NET平台的Web自动化测试框架WatiN，下载试用了一下，的确很好用。它的基本功能和Selenium有点像，但是不如Selenium强大，没有脚本录制，只支持IE6/7等。它基本功能包括自动操作大部分的HTML元素，多种查找方式，支持AJAX...
测试web应用程序和测试桌面系统用很多共同点：例如你需要和执行所有标准测试类型一样测试常见的功能点，配置及兼容性。但是由于与应用程序交互的所有分布式系统组件的复杂性成倍的增加的原因，导致web应用程序测试更加的困难。当我们在web环境中看到一...
界面是软件与用户交互的最直接的层，界面的好坏决定用户对软件的第一印象。而且设计良好的界面能够引导用户自己完成相应的操作，起到向导的作用。同 时界面如同人的面孔，具有吸引用户的直接优势。设计合理的界面能给用户带来轻松愉悦的感受和成功的感...
Web 设计与开发师的一个重要工作环节是跨浏览器测试，谁让我们生活在这个既幸福又痛苦的时代，有那么多浏览器摆在我们面前，还有那个噩梦般总也摆脱不掉的 IE6。本文讲述了与跨浏览器测试有关的各种问题与知识，包括渲染，平台，设备以及 JavaScript 引...
1. 数据验证流程：一个好的web系统应该在IE端，server端，DB端都应该进行验证。但有不少程序偷工减料，script验证完了，就不管了；app server对数据长度和类型的验证与db server的不一样，这些都会引发问题。有兴趣的可参看一下script代码，设计一些ca...
在接口测试中，经常需要对系统进行分页查询测试。这次遇到了一个bug，就是有关于分页查询测试的。因为分页查询时，每次返回的都是第一页的数据，而我们的测试用例中没有考虑测试比较两页数据是否一致的校验点，因此出现了这个bug。随后，我从接口测试的...
曾经参加评审，或项目测试中有过这样的经历：总感觉一些页面看起来不爽，或用起来不爽，但到底怎么不爽却又难以清晰的表达出来，或者能表达出来，却又给不出更好的建议～ 怎样让页面清晰易懂，或者说，如何让一切变得不言而喻？ 1.建立清楚的...
随着Internet和Intranet/Extranet的快速增长，Web已经对商业、工业、教育、政府和娱乐及我们的工作和生活产生了深远的影响。因为Web能提供支持所有类型内容连接的信息发布，容易为最终用户存取，更多传统的信息和数据库系统正在被移植到互联网上;电子商...
公司产品的安全检测，这次领导不知道咋安排的，居然派我一个测试人员过去。没有商务，没有网络工程师，更没有开发人员，如果人家问我数据流的过程，我该怎么回答哦？ 看来还是多看资料吧，我赶紧把公司需要检测的四个产品资料都弄到电脑里，一有时...
在目前的 WEB 安全黑盒测试方法中，一般是按照黑客攻击的手法进行测试，以达到准确性与全面性。那么，如何保证黑盒测试的全面性与准确性呢？总结一下，可以有以下几个方面： 1、对产品项目的熟悉程度。 测试之前，对项目进行了解跟踪，熟悉项...
在QTP中，对于网页链接的测试可以使用Link对象，例如下面的脚本用于对链接的地址进行检查： ‘ 对链接的地址进行检查 Browser("Welcome: Mercury Tours").Page("Welcome: Mercury Tours" ).Link("REGISTER").CheckProperty ("url" ...
磁盘已满 导致系统无法正常运行的最可能的原因是磁盘已满。一个好的网络管理员会密切关注磁盘的使用情况，隔一定的时间，就需要将磁盘上的一些负载转存到备份存储介质中（例如磁带）。 日志文件会很快用光所有的磁盘空间。Web服务器的日志...
