本文主要论述了WEB安全测试要考虑的10个测试点： 1、问题：没有被验证的输入 测试方法： 数据类型（字符串，整型，实数，等） 允许的字符集 最小和最大的长度 是否允许空输入 参数是否是必须的 重复是否允许 数值范围 特定的值（枚举型） 特定的模式（正则表达式） 2、问题：有问题的访问控制 测试方法： 主要用于需要验证用户身份以及权限的页面，复制该页面的url地址，关闭该页面以后，查看是否可以直接
在系统测试中，测试数据应该根据需求覆盖每一个参数的可能的取值。既然要测遍每一个值是不可能的,那么应该在每个定价类中选取几个值。一个定价类就是一个被认为是类似值的集合。 理想情况下，检测错误条件的测试用例应该与功能测试用例分开来写，并且应该有校验错误信息和日志的步骤。实际上，如果错误测试用例还没有写出来，测试人员可以用执行功能测试用例来检测错误条件。如果可能,应该清楚那些测试数据能构触发错误。等价类
1. 黑盒、白盒、灰盒测试方法的优缺点，适用范围分别是什么？分别举例进行说明。 白盒测试 优点： ● 迫使测试人员去思考软件的实现； ● 可以检测代码中的每条分支和路径； ● 揭示隐藏在代码中的错误； ● 对代码的测试比较彻底； ● 最优化。 缺点： ● 昂贵； ● 无法检测代码中遗漏的路径和数据敏感性错误； ● 不验证规格的正确性。 黑盒测试 优点： ● 对比较大的代码单元来说，黑盒测试比白盒测
本人就职于chinasoft，外包到华为做测试工作，工作了一年零十七天，近期考虑换工作，原因有三： 1、待遇差（此问题由来已久。） 2、无发展可言（在华为的外包人员，在目前看来，都是在做底层工作，至少我没有看到职位有提升的，连个leader都没；所以打算找个有自主产品的单位，不想再做外包。） 3、貌似发展遇到了瓶颈（刚刚入职时，各方面比较白痴，确实学东西很多，很快，而现在基本上都是在提升产品业务的
新建了一个游戏测试群，欢迎大家加入，一起讨论。 群号：120295864
最近有点想跳槽了，以前本来是做JAVA开发的，无奈做了测试，才做了4个月；感觉公司环境气氛都不怎么样，才10口人的小公司，开发的只有2个，一个做web开发，一个做客户端开发，做客户端开发已提出辞职了，因为他也是来这个公司4个多月，来到公司一直在阅读以前开发的写的代码（客户端），而且前一个开发（客户端）做得系统出了问题，他也无法修改，因为代码不是他写的，开发开发的最后，难度大的模块开发不出来，一直在
LowMem: a low memory stress tool. 14 Dec 2004 - 14:57 Keywords : Error Management Memory Management Symbian Signed The LowMem tool is a free test tool developed by Symbian for use during
随着互联网技术的蓬勃发展，基于浏览器/服务器（B/S）结构的软件也日益广泛的应用于各个行业，然而，基于互联网应用随着网络宣传力度、应用数量的增强，软件不仅需要满足当前应用需求，同时还要考虑后期业务的处理能力，仍能够为广大用户提供可靠性强、负载能力强、处理能力强、响应时间短的软件。软件公司在招聘测试人员的时候，也都非常重视测试人员Web应用方面的知识，特别是性能测试方面的知识，下面给大家一些知名
热爱软件测试并有明确的职业规划,这个方面你自己有把握不? 我觉得你简历上写的,这个问题十个会有九个问,这个问题很容易出事的 因为别人问你的时候,要是你的职业规划和她们现在要求你做的事情不一致,人家可能就会有所保留 技能专长里面,最好分开一类一类的写,比如说操作系统是一个,数据库方面一个,测试文档,测试流程 项目经验里面,我建议你添加一项,系统环境或者软硬件环境,比如说操作系统+数
最近工作中发生了很多事，让我感觉压力好大，我是一个很要强的人，每次的工作我都不希望有什么差错，因为在项目的最后，出现什么问题都跟我这做测试的脱不了干系，但是公司的管理又不敢恭维，这几天总是接二连三的发生突发问题，哎！有点受不了了，不管别人怎么想，我都觉得大大小小会跟自己有些关系，试图想把工作做到最好，但结果让我无法把控·&
