Open API测试一

1.安全测试要求更高。由于涉及关键数据众多，在用户输入验证、输出展现、安全交互、权限系统设计方面的要求更高。防止SQL注入、命令注入、XSS、缓冲区溢出、整数溢出等主要安全问题围绕整个软件生命周期。

2. 流量、资源消耗、计费等监控粒度更加细致。

3. demo应用程序以及API函数说明书。

4.部署模式测试。

   API部署范围不应局限于在PC/PC Serer上， Open API也应该部署在流行的google application engine平台以及Amazon AWS上进行测试，以满足不同层次的开发商需求。

5.类与方法(函数)测试.

6.界面UI TEST.

7.发掘待测系统的信息:

阅读说明文档

研究待测系统的源码

编写试验性的stub 程序

研究中间语言的代码

使用反射技术做界面测试