这里只是介绍Web测试相对于其他类型软件的测试额外需要了解的内容，关于测试方法不是本文的重点，里面谈到的每一项在以后的文章中再说明。大家看到这些内容可能都不陌生，我晒出的内容也许不对或有误导，请大家指正。 1. HTTP/HTTPS协议 · 你应该去了解什么是http协议 · 什么是GET, POST, session, cookie等 · Get与Po
相信IT男们，总会有那么一天希望自己捣鼓一个小App 让女朋友开心一下。那么就有了本文的开始的动机，话说带着兴趣做事情的时候进度是最快的也是最轻松的，这也是因为为什么有女朋友陪着的时候走多远的路脚都不会累。好吧，那就开始了， 首先，为了开始你需要先去下载一个 Xcode 。https://itunes.apple.com/us/app/xcode/id497799835?mt=12本文使用的 Xc
职业的选择，总的来说，无非就是销售、市场、客服、物流、行政、人事、财务、技术、管理几个大类，有个有趣的现象就是，500强的CEO当中最多的是销售出身，第二多的人是财务出身，这两者加起来大概超过95%。现代IT行业也有技术出身成为老板的，但实际上，后来他们还是从事了很多销售和市场的工作，并且表现出色，公司才获得了成功，完全靠技术能力成为公司老板的，几乎没有。这是有原因的，因为销售就是一门跟人打交道的
在介绍HttpOnly之前，我想跟大家聊聊Cookie及XSS。 随着B/S的繁荣，我们平时上网都是依赖于http协议完成，而Http是无状态的，即同一个会话的连续两个请求互相不了解，他们由最新实例化的环境进行解析，除了应用本身可能已经存储在全局对象中的所有信息外，该环境不保存与会话有关的任何信息，http是不会为了下一次连接而维护这次连接所传输的信息的。所以为了在每次
绝大多数的企业，都是在Web应用设计结束后才开始考虑应用安全的问题，应用安全与应用开发之间的脱节是导致各种严重的安全漏洞的根源。 对很多互联网企业来说， Web应用安全往往在开发过程中被忽略。VentureBeat的专栏作者John Jacott最近发表了一篇博文认为安全的第一个也是最重要的环节是程序员。 IT经理网编译如下： 如今，你随处都能听到各种各样Web应用被攻破的新闻。黑客们针
一不留神，毕业后在软件公司里已经工作七年多了。期间经历了民企、国企、美国硅谷小外企和大型外企，做过正规软件开发（团队规模10人以上，有产品经理、开发人员、测试人员、文档工程师，客户为Cisco，出过2个以上的版本，代码量在20万行以上），功能测试、性能测试、测试自动化、测试辅助工具开发、国际化测试、本地化测试、兼容性测试、第三方测试、测试团队管理，对软件测试的理解也逐渐深入。特写下以下文字与大家分
写这篇文章的时候，我正在飞回加拿大的飞机上，结束了这个夏天在Mozilla的实习工作。 我想借这个时间回顾一下在那里的工作经历，以及为什么这是一次真正的能改变生活的人生体验！ 总之，一切都太棒了，可是你会问为什么？那好，接着读下去，我会告诉你。 1. 项目很棒 我的实习工作基本上是和Identity项目团队一起开发，它就是给我们带来Persona平台的团队。 我的任务是开发一个新创
很多次我都听到有人说：“测试人员说挡住bug的守门员”， 因此，他们认为，测试组绝对不该让任何一个bug溜进发布到客户手中的最终版里！ 我对这种说法有自己的见解，这篇文章就是要说这个事情。 守门员要守住bug，并不意味着他们是唯一为bug溜入负责的人。 除了守门员外，我们还应该有后卫，中场和前锋，他们是项目团队的组成部分。 这些人同样要为找出和纠正bug贡献力量，而且是在这些bug到达守门员或测试
一眨眼，很长时间又过去了，现在我准备正式开展个人培训和企业内训的课程。目前我的书完成度已经达到了70％，10月份开始会在测试之道和infoQ等地方进行初步试读。还希望大家多多关注在测试之道之前所有我讲的移动相关的免费课程可见帖子：http://www.testdao.com/thread-26762-1-1.html 感谢风雨的总结：）讲师介绍：陈晔，曾担任移动互联网创业团队
最近我被裁员，去面试的时候有这个题目： 说一下对百度首页的测试用例设计。 以下内容除说明百度出来的以外全部原创。。。抛砖引玉，仅供参考。 ××××××××××××××××××&t
