专家分析：
1、根据需求文档，完全按照需求文档框架/功能描述，根据自己的理解整理为用例。简单来说，就是将需求文档描述的内容，重新按照用例的格式编辑一次，把能想到的各种可能性添加进去。
2、搜索其他测试人员编写的同类型功能用例，先理解，再根据项目实际需求的较小差异，重新新增/删/改，组成满足需求的用例组。
快速掌握用例其实没有什么窍门，只有多看，多想，多写，多评审。
2、怎样的测试用例是好用例?如果用一条用例覆盖一个功能点在实际操作中有很大的缺陷。首先不能确保测试人员进行集成测试时对功能用例执行到位，可能会出现遗漏。因此我们在测试用例输出过程中，建议测试人员就测试因子使用工程方法进行流程功能覆盖。但是这样引入另外一个问题，客户的需求是不断变化的，需求在执行设计和测试用例输出时，很大几率产生变化，这种变化势必对原输出的测试用例造成冲击。调整的工作量有时会很大，有可能对整个功能推倒重新输出用例。面对这样的情况该如何解决？
专家分析：每个用例覆盖一个功能点，是最佳的理想状态。但条件覆盖有个缺点就是每次执行会存在一个较长的周期，如果部分不可套用自动化，会导致测试和开发并行产生无法按时验证完每个版本的分支。
有两种方式可供参考：
1.在原本测试用例的基础上，再次放大用例描述的模糊度，以利于用例可用于相似但细节不同的功能。以登陆界面的字符长度为12双字节的用户名提示框为例：
原始用例步骤：在登陆界面用户名输入框输入11个中文字符。
修改后的用例步骤：在登陆界面输入不超过字符长度限制的用户名。
点评：原始用例步骤仅适合登陆界面用户名字符长度限制为11以上的编辑框。修改后的用例可用于任何字符长度的用户名编辑框。此方法还可用于对流程描述，如”进入编辑用户名界面”可替换为”编辑用户名”。
2.建立较为完善的基础用例库，项目用例作为基础用例库的子集存在。这样的用例库在针对单个功能时，存在多种不同的描述和设计。如1点的模糊程度不同可作为相同用例的不同两支用例存在。而在以后的实际项目中，根据项目实际需求，从基础用例库筛选合适的用例组作为项目用例组。
3、有些公司的黑盒测试用例会演进为自动化用例。如果单一覆盖点测试用例，会导致自动化脚本代码复用率不高。像这样的问题，应该如何解决？
专家分析：首先一般都是按照测试用例去做的，单一运行，假如希望脚本复用高，需要整理业务函数脚本，把常用的业务函数化调用。这个是你们负责设计框架的人去想的。如果觉得业务利用率不高，就写成公共方法调用。
专家分析：其实性能测试并没有趋向于男生，就像开发人员也没有男生优先的招聘条件一样。之所以有这个说法，无非是大多数男生比女生更喜欢逻辑推理而已。
性能测试与功能测试还是有关联的。有些性能测试还必须在一定功能测试基础上测试。
5、做了几年测试，自我感觉没有什么提升，始终是在做一些手工测试，项目来了先不写测试用例而是先测试，等以后项目不紧张了再补充测试用例。我个人认为这样是很不规范的。我一直都认为写测试用例是最关键的，但是这几年好像没怎么写过测试用例。还有面试的时候考官也会给你出一道题，让你大概说下你设计测试用例的思路。这些总让我感到脑子里好像空空的，没什么思路。专家能否给些指点。
专家分析：1.“项目来了先不写测试用例而是先测试，等以后项目不紧张了再补充测试用例”其实这种方式并不规范。如果你们已经有基础测试用例组，那么在项目需求确认后，第一时间开始用例的筛选和更新适用的用例组，并在项目前期交付于项目组各个部门评审。这样的操作无论对于项目质量控制还是项目出现问题后，对于测试人员的责任分摊，都是有极大利益的。
2.测试用例的设计本身是测试技能中最重要的技术之一。但是由于它本身涉及整个测试系统的其他各个技能，所以对用例的理解，实际上就是测试人员对测试的理解。若发现无法再写出更好的用例，可多看看业务相关的资料，同时学习测试流程，将自身的测试思想涉及相关业务的边边角角，并融入到实际使用的测试流程中。这时你将发现之前的测试用例设计思想存在较大的提升空间，也逐渐能开始通过分析测试环境（不仅仅包括执行测试环境），熟练驾驭测试框架，制定测试策略。而之前设计用例欠缺的立足点，也会相应得到补足。有理有据，自然用例设计逻辑就清晰起来了。
6、手机软件的性能应考察哪些方面？
专家分析：从手机产品来看，手机性能测试可分为两部分：硬件测试和软件测试。
1.硬件测试操作简单，但目前国内很多手机硬件测试人员都处于初级阶段，即可执行测试，但无法提出优化解决方案，故普遍待遇较低。而要发展为高级硬件测试人员，必须掌握手机硬件测试设计原理，而掌握这部分的测试人员，大多都转为硬件开发。
2.手机软件性能测试目前在国内也比较麻烦，主要由于以下几点：
1）嵌入式平台受于开源程度，自动化工具大多还是不足。勉强凑合的开源自动化工具无法应对多元化的客户和测试人员需求，往往需要二次开发。
2）由于市场竞争过于激烈，低成本的硬件器件无法达到最好的性能指标，导致在测试后期，测试人员还在纠结于如何平衡客户需求指标与实际测试性能指标。软件性能指标的不断变更同样也导致某些测试团队无法正确评估性能测试结果到底是通过还是失败。
3）软件性能测试周期长，投入资源较多，收益较功能测试少，故很多手机设计公司对这一块持观望态度。
7、测试用例有很多模版，该如何选择？测试用例是根据以前测试的积累步骤写还是要根据写测试用例的方法写？
专家分析：测试用例模板，可自己根据实际测试的环境来选择。建议选择表格式的模板，比如excel，比较好统计。
不同的测试人员，写测试用例的方法各不一样。并没有哪种方法就绝对好，都需要根据实际情况来看。如项目本身就很紧，若大张旗鼓的重新按照测试方法设计用例，必然导致中后期测试执行时间短缺，无法达到预定的迭代次数，而对项目产生更大的风险。所以，先分析环境，才可能设计出好的测试用例。
8、功能测试做多久才适合做性能测试？
专家分析：功能入门简单，性能偏难。有一些功能测试基础，学学性能也无妨，这个没有时间的约束，看你自己的能力、是否感兴趣或者工作的需要。
9、测试用例的细度如何把握？什么样的功能点可以考虑放在同一条用例验证？什么样的功能点必须是由一条用例验证？
专家分析：用例粒度无论选择什么方法，都存在利弊，所以在实际测试用例设计中，如何选取，需要结合整个测试团队和产品未来发展来看，而非简单的只分析测试用例原理就能得到结果。提供一个用例粒度供参考。单个quickchecktest单个测试人员在2小时完成，组成的用例组要求覆盖产品所有功能，而每个用例都可从Systemcases中直接提取。以此为标准，可评估出每个用例的覆盖粒度。
10、如何挑选回归用例？什么样的用例可以作为回归用例？如果在备选的用例库里边没有可作为回归用例的测试用例时我们应该怎么处理？
专家分析：回归用例QuickCheckTest用例差不多，满足2个要求：一是功能覆盖率，二是可在规定的执行时间内完成。
如果备选的用例库里没有相应的回归用例，则需要更新备选用例库。
11、新手该如何做好测试？
专家分析：测试对新手的要求很简单：
1.只相信实际测试的结果。
2.不懂就问，问完就想，想不通再问。切记重复的问题莫多次提问。
3.没事就多看资料，不管是否觉得和自己的业务相关，先看先了解，说不定以后哪天就用上了。
12、刚刚从开发转做测试，怎样才能将测试用例设计的全面？
专家分析：有个很简单的方法，你先按照自己的思路把用例写一次。然后用1倍的时间给自己的用例找茬，然后将漏掉的点分类，再思考当初设计用例的时候，怎么可以将这些用例漏掉的点预先设计进去。
如果其他测试人员有时间，强烈建组织用例评审。
13、对于米聊，飞信这种软件如何设计好的测试用例才能保证没有功能遗漏，这种软件如何做性能方面的测试？
专家分析：如果将兼容性测试划到性能测试中的话，那么米聊，飞信这类第三方的软件功能测试还算是比较简单的，需要注意两点：
1）交互。由于很多系统在设计时，并不可能考虑到适应所有的第三方软件。所以当第三方软件与系统本身软件在同时申请资源时，存在较大的风险。
2）容错。异常处理机制是软件设计的天生缺陷，我们无法在一开始就设计出完美的软件，特别是在容错方面。所以错误推断的用例设计方法通常都是软件设计的命门。
关于性能测试方面，除了上面提到的兼容性测试外，在手机端，还需考虑以下9种性能测试。
长周期测试
响应时间测试
电源管理测试
内存测试
多媒体质量测试
应用程序接口吞吐量测试
耐力测试
负载测试
可靠性测试
而在服务器端，则主要考虑一下6种性能测试
负载测试
大数据量测试
配置测试
可靠性测试
并发测试
14、对于类似于手机版淘宝这种软件，它拥有客户端，服务器端还有一个后台管理系统类似于进销存管理系统，我如何设计测试用例才能保证功能的完全覆盖？他们之间的交互如何设计测试用例？
专家分析：对于复合型的第三方软件，首先需要进行功能拆分，如你所说的，拆分为手持客户端，服务器，后台管理系统三大块。然后再根据每一块的单独设计完整测试类型的用例组。
而针对主体三大功能交互用例组，由于基础交互用例组已经在UI用例组（客户端和后台管理）中设计完成，故目前主要考虑二级以上交互的用例设计。具体设计方法可考虑根据系统资源分配原理，筛选出可同时申请相同类型系统资源的进程或线程，通过组合的方式，设计出交互用例组。如，针对用户元宝余额的数据库，若手机端和后台管理均对此存储块有读写权限，当两者同时申请此块存储地址的权限时，系统是否响应正常。从这一点即构造出新的用户元宝余额的二级交互用例。
15、面对相对简单、不太规范的业务需求，而且没有详细的开发设计文档，测试人员应该如何做测试。业务需求提出人员在系统开发测试接近尾声后，频繁提出需求变更，测试人员应如何应对？
专家分析：没有详细文档，测试人员除了加强部门沟通外，其实没有太好的方法来规避风险。若此时测试主管对相关业务设计难度不熟悉的话，那整个测试任务可能无法顺利过渡到中期。
对于项目后期的需求问题，可考虑引入一些流程来规范，如软件入场标准。也可通过与PM/RD沟通，延长项目周期或将风险转嫁给决策人（PM）都是一些常见的处理方式。
16、刚刚接触黑盒测试，测试计划和测试用例应该怎么部署？测试用例是不是就是自己在测试过程中用到的实例或步骤呢？
专家分析：做好测试计划的编写工作应该从以下几个方面考虑问题：
1、要充分考虑测试计划的实用性，即，测试计划与实际之间的接近程度和可操作性。编写测试计划的目的在于充分考虑执行测试时的各种资源，包括测试内容、测试标准、时间资源、人力资源等等，准确地说是要分析执行时所能够调用的一切资源以及受各种条件限制，可能受到的各种影响。说的再明确一点就是要“计划”“如何”去做“测试工作”，而不是“如何编写测试计划”。
2、要坚持“5W1H”的原则，明确测试内容与过程。
明确测试的范围和内容（WHAT）；
明确测试的目的（WHY）；
明确测试的开始和结束日期（WHEN）；
明确给出测试文档和软件册存放位置（WHERE）；
明确测试人员的任务分配（WHO）；
明确指出测试的方法和测试工具（HOW）。
3、采用评审和更新机制，确保测试计划满足实际需求。
因为软件项目是一个渐进的过程，中间不可避免地会发生需求变化，为满足需求变化，测试计划也需要及时地进行变更。
之所以采取相应的评审制度，就是要对测试计划的完整性、正确性、可行性进行评估，以保证测试的质量。
4、测试策略要作为测试的重点进行描述。
测试策略是测试计划中的重要组成部分，测试计划是从宏观上说明一个项目的测试需求、测试方法、测试人员安排等因素，而测试策略则是说明实际的测试过程中，应该怎样具体实施。因此，测试策略一定要描述详尽并且重点突出。
至于测试用例工作，我认为我们首先要明确测试用例在整个测试工作中的地位及其作用。个人认为，测试用例在整个测试工作中的地位和作用主要体现在以下几个方面：
1、测试用例是测试执行的实体，是测试方法、测试质量、测试覆盖率的重要依据和表现形式；
2、测试用例是团队内部交流以及交叉测试的依据；
3、在回归测试中，测试用例的存在可以大大的降低测试的工作量，从而提高测试的工作效率；
4、测试用例便于测试工作的跟踪管理，包括测试执行的进度跟踪，测试质量的跟踪，以及测试人员的工作量的跟踪和考核；
5、在测试工作开展前完成测试用例的编写，可以避免测试工作开展的盲目性；
6、测试用例是说服用户相信产品质量的最佳依据，同时也可以提供给客户作为项目验收的依据。
当我们认识到测试用例在政工测试工作中的地位及其作用之后，相信大家都已经认识到了测试用例对测试工作的重要性和必要性，那么，我们就来讨论一下如何有效的保证测试用例的质量。
1、做好测试人员的项目培训（主要指对需求分析、软件设计、测试计划的认知程度）工作。要想发挥团队中每一个成员的所有能力，最好的办法就是让他们每一个人都清楚这个项目中的所有细节，以及自己要在这个项目中所承担的责任。
2、尽可能的利用以往其他项目的测试用例；并将该项目中类似模块进行归类，按类编写测试用例，再根据每个模块的特点进行修改，要充分利用测试用例的可重用性。
3、在时间资源紧张的情况下，可以按照测试的关键路径编写测试用例，针对关键路径的测试用例一定要详尽，其他边缘模块的测试用例可以考虑仅通过性测试（既仅证真测试）。
4、采用针对测试用例的模块化编写。个人建议将测试用例和测试数据分开，测试用例中的操作步骤应主要体现于业务流程的检验，而测试数据主要体现于针对系统的数据处理结果的检验。考虑到软件项目的需求变更问题，建议将这两项分开，通过测试用例编号进行关联，以应对需求变化造成的测试用例的修改，从而减少测试用例的修改量，缩短项目周期，提高工作效率。
17、WEB页面测试有哪些方面？重点在哪里？需要注意的有哪些？
专家分析：基于Web的系统测试与传统的软件测试既有相同之处，也有不同的地方，对软件测试提出了新的挑战。基于Web的系统测试不但需要检查和验证是否按照设计的要求运行，而且还要评价系统在不同用户的浏览器端的显示是否合适。重要的是，还要从最终用户的角度进行安全性和可用性测试。下面从功能、性能、可用性、客户端兼容性、安全性等方面讨论基于Web的系统测试方法。
随着Internet和Intranet/Extranet的快速增长，Web已经对商业、工业、银行、财政、教育、政府和娱乐及我们的工作和生活产生了深远的影响。许多传统的信息和数据库系统正在被移植到互联网上，电子商务迅速增长，早已超过了国界。范围广泛的、复杂的分布式应用正在Web环境中出现。Web的流行和无所不在，是因为它能提供支持所有类型内容连接的信息发布，容易为最终用户存取。在基于Web的系统开发中，如果缺乏严格的过程，我们在开发、发布、实施和维护Web的过程中，可能就会碰到一些严重的问题，失败的可能性很大。而且，随着基于Web的系统变得越来越复杂，一个项目的失败将可能导致很多问题。当这种情况发生时，我们对Web和Internet的信心可能会无法挽救地动摇，从而引起Web危机。并且，Web危机可能会比软件开发人员所面对的软件危机更加严重、更加广泛。
在Web工程过程中，基于Web系统的测试、确认和验收是一项重要而富有挑战性的工作。基于Web的系统测试与传统的软件测试不同，它不但需要检查和验证是否按照设计的要求运行，而且还要测试系统在不同用户的浏览器端的显示是否合适。重要的是，还要从最终用户的角度进行安全性和可用性测试。然而，Internet和Web媒体的不可预见性使测试基于Web的系统变得困难。因此，我们必须为测试和评估复杂的基于Web的系统研究新的方法和技术。
一、功能测试
1、链接测试
链接是Web应用系统的一个主要特征，它是在页面之间切换和指导用户去一些不知道地址的页面的主要手段。链接测试可分为三个方面。首先，测试所有链接是否按指示的那样确实链接到了该链接的页面；其次，测试所链接的页面是否存在；最后，保证Web应用系统上没有孤立的页面，所谓孤立页面是指没有链接指向该页面，只有知道正确的URL地址才能访问。链接测试可以自动进行，现在已经有许多工具可以采用。链接测试必须在集成测试阶段完成，也就是说，在整个Web应用系统的所有页面开发完成之后进行链接测试。
2、表单测试
当用户给Web应用系统管理员提交信息时，就需要使用表单操作，例如用户注册、登陆、信息提交等。在这种情况下，我们必须测试提交操作的完整性，以校验提交给服务器的信息的正确性。例如：用户填写的出生日期与职业是否恰当，填写的所属省份与所在城市是否匹配等。如果使用了默认值，还要检验默认值的正确性。如果表单只能接受指定的某些值，则也要进行测试。例如：只能接受某些字符，测试时可以跳过这些字符，看系统是否会报错。
3、Cookies测试
Cookies通常用来存储用户信息和用户在某应用系统的操作，当一个用户使用Cookies访问了某一个应用系统时，Web服务器将发送关于用户的信息，把该信息以Cookies的形式存储在客户端计算机上，这可用来创建动态和自定义页面或者存储登陆等信息。
如果Web应用系统使用了Cookies，就必须检查Cookies是否能正常工作。测试的内容可包括Cookies是否起作用，是否按预定的时间进行保存，刷新对Cookies有什么影响等。
4、设计语言测试
Web设计语言版本的差异可以引起客户端或服务器端严重的问题，例如使用哪种版本的HTML等。当在分布式环境中开发时，开发人员都不在一起，这个问题就显得尤为重要。除了HTML的版本问题外，不同的脚本语言，例如Java、JavaScript、ActiveX、VBScript或Perl等也要进行验证。
5、数据库测试
在Web应用技术中，数据库起着重要的作用，数据库为Web应用系统的管理、运行、查询和实现用户对数据存储的请求等提供空间。在Web应用中，最常用的数据库类型是关系型数据库，可以使用SQL对信息进行处理。
在使用了数据库的Web应用系统中，一般情况下，可能发生两种错误，分别是数据一致性错误和输出错误。数据一致性错误主要是由于用户提交的表单信息不正确而造成的，而输出错误主要是由于网络速度或程序设计问题等引起的，针对这两种情况，可分别进行测试。
二、性能测试
1、连接速度测试
用户连接到Web应用系统的速度根据上网方式的变化而变化，他们或许是电话拨号，或是宽带上网。当下载一个程序时，用户可以等较长的时间，但如果仅仅访问一个页面就不会这样。如果Web系统响应时间太长（例如超过5秒钟），用户就会因没有耐心等待而离开。
另外，有些页面有超时的限制，如果响应速度太慢，用户可能还没来得及浏览内容，就需要重新登陆了。而且，连接速度太慢，还可能引起数据丢失，使用户得不到真实的页面。
2、负载测试
负载测试是为了测量Web系统在某一负载级别上的性能，以保证Web系统在需求范围内能正常工作。负载级别可以是某个时刻同时访问Web系统的用户数量，也可以是在线数据处理的数量。例如：Web应用系统能允许多少个用户同时在线？如果超过了这个数量，会出现什么现象？Web应用系统能否处理大量用户对同一个页面的请求？
3、压力测试
负载测试应该安排在Web系统发布以后，在实际的网络环境中进行测试。因为一个企业内部员工，特别是项目组人员总是有限的，而一个Web系统能同时处理的请求数量将远远超出这个限度，所以，只有放在Internet上，接受负载测试，其结果才是正确可信的。
进行压力测试是指实际破坏一个Web应用系统，测试系统的反映。压力测试是测试系统的限制和故障恢复能力，也就是测试Web应用系统会不会崩溃，在什么情况下会崩溃。黑客常常提供错误的数据负载，直到Web应用系统崩溃，接着当系统重新启动时获得存取权。
压力测试的区域包括表单、登陆和其他信息传输页面等。
三、可用性测试
1、导航测试
导航描述了用户在一个页面内操作的方式，在不同的用户接口控制之间，例如按钮、对话框、列表和窗口等；或在不同的连接页面之间。通过考虑下列问题，可以决定一个Web应用系统是否易于导航：导航是否直观？Web系统的主要部分是否可通过主页存取？Web系统是否需要站点地图、搜索引擎或其他的导航帮助？
在一个页面上放太多的信息往往起到与预期相反的效果。Web应用系统的用户趋向于目的驱动，很快地扫描一个Web应用系统，看是否有满足自己需要的信息，如果没有，就会很快地离开。很少有用户愿意花时间去熟悉Web应用系统的结构，因此，Web应用系统导航帮助要尽可能地准确。
导航的另一个重要方面是Web应用系统的页面结构、导航、菜单、连接的风格是否一致。确保用户凭直觉就知道Web应用系统里面是否还有内容，内容在什么地方。
Web应用系统的层次一旦决定，就要着手测试用户导航功能，让最终用户参与这种测试，效果将更加明显。
2、图形测试
在Web应用系统中，适当的图片和动画既能起到广告宣传的作用，又能起到美化页面的功能。一个Web应用系统的图形可以包括图片、动画、边框、颜色、字体、背景、按钮等。图形测试的内容有：
（1）要确保图形有明确的用途，图片或动画不要胡乱地堆在一起，以免浪费传输时间。Web应用系统的图片尺寸要尽量地小，并且要能清楚地说明某件事情，一般都链接到某个具体的页面。
（2）验证所有页面字体的风格是否一致。
（3）背景颜色应该与字体颜色和前景颜色相搭配。
（4）图片的大小和质量也是一个很重要的因素，一般采用JPG或GIF压缩。
3、内容测试
内容测试用来检验Web应用系统提供信息的正确性、准确性和相关性。
信息的正确性是指信息是可靠的还是误传的。例如，在商品价格列表中，错误的价格可能引起财政问题甚至导致法律纠纷；信息的准确性是指是否有语法或拼写错误。这种测试通常使用一些文字处理软件来进行，例如使用MicrosoftWord的"拼音与语法检查"功能；信息的相关性是指是否在当前页面可以找到与当前浏览信息相关的信息列表或入口，也就是一般Web站点中的所谓"相关文章列表"。
4、整体界面测试
整体界面是指整个Web应用系统的页面结构设计，是给用户的一个整体感。例如：当用户浏览Web应用系统时是否感到舒适，是否凭直觉就知道要找的信息在什么地方？整个Web应用系统的设计风格是否一致？
对整体界面的测试过程，其实是一个对最终用户进行调查的过程。一般Web应用系统采取在主页上做一个调查问卷的形式，来得到最终用户的反馈信息。
对所有的可用性测试来说，都需要有外部人员（与Web应用系统开发没有联系或联系很少的人员）的参与，最好是最终用户的参与。
四、客户端兼容性测试
1、平台测试
市场上有很多不同的操作系统类型，最常见的有Windows、Unix、Macintosh、Linux等。Web应用系统的最终用户究竟使用哪一种操作系统，取决于用户系统的配置。这样，就可能会发生兼容性问题，同一个应用可能在某些操作系统下能正常运行，但在另外的操作系统下可能会运行失败。
因此，在Web系统发布之前，需要在各种操作系统下对Web系统进行兼容性测试。
2、浏览器测试
浏览器是Web客户端最核心的构件，来自不同厂商的浏览器对Java，、JavaScript、ActiveX、plug-ins或不同的HTML规格有不同的支持。例如，ActiveX是Microsoft的产品，是为InternetExplorer而设计的，JavaScript是Netscape的产品，Java是Sun的产品等等。另外，框架和层次结构风格在不同的浏览器中也有不同的显示，甚至根本不显示。不同的浏览器对安全性和Java的设置也不一样。
测试浏览器兼容性的一个方法是创建一个兼容性矩阵。在这个矩阵中，测试不同厂商、不同版本的浏览器对某些构件和设置的适应性。
五、安全性测试
Web应用系统的安全性测试区域主要有：
（1）现在的Web应用系统基本采用先注册，后登陆的方式。因此，必须测试有效和无效的用户名和密码，要注意到是否大小写敏感，可以试多少次的限制，是否可以不登陆而直接浏览某个页面等。
（2）Web应用系统是否有超时的限制，也就是说，用户登陆后在一定时间内（例如15分钟）没有点击任何页面，是否需要重新登陆才能正常使用。
（3）为了保证Web应用系统的安全性，日志文件是至关重要的。需要测试相关信息是否写进了日志文件、是否可追踪。
（4）当使用了安全套接字时，还要测试加密是否正确，检查信息的完整性。
（5）服务器端的脚本常常构成安全漏洞，这些漏洞又常常被黑客利用。所以，还要测试没有经过授权，就不能在服务器端放置和编辑脚本的问题。
六、总结
以上从功能、性能、可用性、客户端兼容性、安全性等方面讨论了基于Web的系统测试方法。
基于Web的系统测试与传统的软件测试既有相同之处，也有不同的地方，对软件测试提出了新的挑战。基于Web的系统测试不但需要检查和验证是否按照设计的要求运行，而且还要评价系统在不同用户的浏览器端的显示是否合适。重要的是，还要从最终用户的角度进行安全性和可用性测试。
web页面测试注意事项：
Web测试往往不被测试人员重视，认为是没有技术含量的体力活，本人结合自己的工作经验谈谈Web测试中的一些注意事项，或许会对大家有所帮助。测试过程中主要考虑HTML页面、TCP/IP通讯、Internet链接、防火墙和运行在web页面上的一些程序（例如，applet、javascript、应用程序插件），以及运行在服务器端的应用程序（例如，CGI脚本、数据库接口、日志程序、动态页面产生器）。另外，因为服务器和浏览器类型很多，不同版本差别很小，但是表现出现的结果却不同，连接速度以及日益迅速的技术和多种标准、协议。当然还可以借助Web测试工具对其进行自动化测试。其它要考虑的如下：
1、服务器上期望的负载是多少（例如，每单位时间内的点击量），在这些负载下应该具有什么样的性能（例如，服务器反应时间，数据库查询时间）。性能测试需要什么样的测试工具呢（例如，web负载测试工具，其它已经被采用的测试工具，web自动下载工具，等等）？
2、系统用户是谁？他们使用什么样的浏览器？使用什么类型的连接速度？他们是在公司内部还是外部？
3、在客户端希望有什么样的性能（例如，页面显示速度？动画、applets的速度等？如何引导和运行）？
4、允许网站维护或升级吗？
5、需要考虑安全方面（防火墙，加密、密码等）是否需要，如何做？怎么能被测试？需要连接的Internet网站可靠性有多高？对备份系统或冗余链接请求如何处理和测试？web网站管理、升级时需要考虑哪些步骤？需求、跟踪、控制页面内容、图形、链接等有什么需求？
6、需要考虑哪种HTML规范？多么严格？允许终端用户浏览器有哪些变化？
7、页面显示和/或图片占据整个页面或页面一部分有标准或需求吗？
8、内部和外部的链接能够被验证和升级吗？多久一次？
9、产品系统上能被测试吗？或者需要一个单独的测试系统？浏览器的缓存、浏览器操作设置改变、拨号上网连接以及Internet中产生的“交通堵塞”问题在测试中是否解决，这些考虑了吗？
10、服务器日志和报告内容能定制吗？它们是否被认为是系统测试的主要部分并需要测试吗？
11、CGI程序、applets、javascripts、ActiveX组件等能被维护、跟踪、控制和测试吗？
18、测试用的评审需要注意一些什么？主要是针对哪些人群？
专家分析：在国内这个评审这个概念很淡薄，但是却是无处不在的。比如经常做的代码走查、立项会议、需求讨论等等其实都是一种简化的评审，有的公司把这叫做“头脑风暴”（往往是遇到难题的时候集中大家的智慧来冲关）
1、可以评审的东东很多，需求、策略、计划、用例、代码.....基本上项目中你能想到的东西，都可以拿出来评审。
2、组织评审需要有清晰的目的（这个是整个环节中重要的部分），很简单，你首先要知道，你需要从这个评审中得到什么？也许是希望被评审东东更加完善，也许是希望增加大家交流的机会，甚至可能是为了应付上面的检查等等。
3、不同目的评审，参与人员自然也随之变化：比如，希望需求更加完善的评审，理论一切与产品有关的人员，大到项目经理，小到一线销售人员都需要来参加。但是，往往评审的人员越多，时间上就越难安排，所以需要结合实际情况来删减。当然，也不是说必须要XX人参加的评审才叫评审，比如一个BA与一个客户或开发人员私下的一次交流，只要做了详细的记录，也可以算作是一个评审。
所以，有内容的评审其实是不拘形式的，假如非得搞个内审或外审来规范，我只能说那是走过场而已。
4、在组织评审的细节上，有一点很重要：不要在评审过程中“照本宣书”。
很多公司在评审前不做准备，评审时拉个主持人上去就对着文档、PPT一阵读，半天下来，问大家有没问题，结果只能是只言片语。
所以，在评审前最好先做预审，也就是在评审前，给予评审人员一定的时间，也许是三、两天，也许是一星期，让评审人员熟悉评审目标，并提出自己的意见，由一个统一的程序收集起来，在评审中逐一解决。这样的效果会好很多。
5、最后说说比较规范的评审流程
确定评审目标——确定参与人员（包括主持人、记录员、评审员等）——安排评审时间——预审——整理预审报告——评审——整理评审报告——作者修改评审目标——复审（复审可以走简单流程，由各个提建议的评审人员查看自己的建议是否得到合理的修改）——存档
19、测试用例的粒度如何界定？碰到功能复杂的测试，应该如何书写测试用例？
专家分析：根据需求来定。较复杂的，可以先画出流程图，再进行编写测试用例。
上文内容不用于商业目的，如涉及知识产权问题，请权利人联系博为峰小编(021-64471599-8017)，我们将立即处理。
