空间可以多维存在,测试也可以,所谓的测试经验,只不过是测试思维的一部分而已...
测试容易忽略的缺陷(转载自hyfreefly)
上一篇 /
下一篇 2011-03-02 22:03:38
1、安装缺陷
通常项目组完成代码后,发布时候安装打包是最后一个环节,而软件测试人员通常在测试的时候,没有仔细的测试这一部分,而把用例集中在其他功能上。安装时候的缺陷通常通过拷贝而不是运行安装程序方式给测试人员安装软件,结果正式安装时候出现问题,引起例如控件没有注册,注册表没有导入等。删除时候没有注意安装文件夹是否存在用户文件,造成数据丢失;使用绝对路径;安装顺序没有说明书。
p[0{!`Vq8]o1G0 2、配置文件51Testing软件测试网%?`aAY_I
有些文件在ini等配置文件中写出了管理员口令密码等信息,而且是明文的!这是一个安全隐患。另外,有些安装文件的 XML 文件,为了方便在数据库和中间层连接文件中写入了Admin 口令和密码。作为一个合格的软件测试人员,必须检查这些可以用记事本打开的文件。因为,一个稍有常识而且喜欢探索的用户,可能从中获取信息而成为不自觉的黑客。所以,配置文件可能成为软件安全方面的一个缺陷。51Testing软件测试网jrE0I!ab4]'g7k
3、网页安全缺陷
t0?&Y