点点滴滴

最近两天想研究一下关于安全测试和性能测试的东西，今天看到一篇分析XXS的文章，感觉写得很到位，值得学习，转载在这里了，出处http://www.cnblogs.com/tankxiao/archive/2012/03/21/2337194.htmlXSS 全称(Cross Site Scripting) 跨站脚本攻击， 是Web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本(例如J

整理各种测试方法的例子，黑盒测试（后续再继续整理白盒测试，其他测试方法）一、等价类划分法：1.某程序规定："输入三个整数 a 、 b 、 c 分别作为三边的边长构成三角形。通过程序判定所构成的三角形的类型，当此三角形为一般三角形、等腰三角形及等边三角形时，分别作计算 … "。用等价类划分方法为该程序进行测试用例设计。（三角形问题的复杂之处在于输入与输出之间的关系比较复杂。）  分析

【出处】总结得很好，转载了，谢谢博主  http://blog.youkuaiyun.com/caozhangyingfei0109/article/details/39989711在软件开发的不断实践过程中，人们积累经验教训，预估未来发展，总结出了很多的开发模型，比较典型的开发模型有，边做边改模型，瀑布模型，快速原型模型、螺旋模型，增量模型，演化模型，喷泉模型，智能模型，混合模型还有RAD模型以及最

一、黑盒测试1、等价类划分法（1）概念：是把所有可能的输入数据,即程序的输入域划分成若干部分（子集）,然后从每一个子集中选取少数具有代表性的数据作为测试用例（2）划分等价类：a.有效等价类    是指对于程序的规格说明来说是合理的、有意义的输入数据构成的集合。利用有效等价类可检验程序是否实现了规格说明中所规定的功能和性能。b.无效等价类    与有效等价类的定义恰巧

【出处】总结得很好的一篇文章手机应用软件测试经验总结随着科技的进步，手机款型可谓日新月异，功能也越来越丰富。相应的，越来越多的手机应用软件也伴随着手机功能的多样化应运而生。面对种类众多的手机应用软件，该如何进行测试，测试时又需要重点关注什么呢？本文档结合本人在产品手机项目测试过程中的经验，浅谈下手机应用软件测试相关知识。对于产品的手机项目（应用软件），主要是进行系统测试。而针对

从今天起开始积累软件测试的题目，培养自己的思维，加油！看到一个挺有意思的题，转载了，供复习和参考（【出处】http://www.cnblogs.com/tankxiao/p/2381284.html）在软件测试的面试中， 经常会碰到类似的问题。 比如：如何测试一个杯子， 或者如何测试一只笔。 要求你设计20个以上的test case. 这类的面试题目，是考察面试者是

这个面试题碰到过很多次， 再次总结下来。具体需求： 有一个登陆页面， 上面有2个textbox, 一个提交按钮。  请针对这个页面设计30个以上的test case.此题的考察目的： 面试者是否熟悉各种测试方法，是否有丰富的Web测试经验， 是否了解Web开发，以及设计Test case的能力这个题目还是相当有难度的， 一般的人很难把这个题目回答好。 阅读目

（【摘自】程序测试的艺术）题目要求：程序从一个输入对话框中读取三个整数值，代表了三角形的三表长度。程序显示提示信息，指出该三角形究竟是不规则三角形、等腰三角形、还是等边三角形1． 是否有这样的测试用例，代表了二个有效的不规则三角形？（注意，如1，2，3 和2，5，10 这样的测试用例并不能确保“是”的答案，因为具备这样边长的三角形不存在。）2． 是否有这样的测试用例，代表一个有效的