m0_52884634的博客

原创 AI时代到来，QA角色重新定义

AI时代测试工程师的转型之路 在AI技术快速发展的背景下，传统测试工程师面临角色重构的挑战。Meta提出的"传统测试已死"观点并非否定测试工作，而是要求QA角色从执行层转向质量规则的制定者和AI训练者。测试工程师的核心价值在于"懂业务、懂质量、懂风险"，而非简单的用例编写。 转型方向主要有三条路径：AI测试架构师（制定质量规则和训练AI评估器）、业务质量专家（审核AI筛选结果并推动质量内建）和AI测试工具开发者（定制开发测试工具）。转型过程中需避免盲目跟风学AI、完全

原创 windows篇| Windows进程与命令行

win+shift+esc 打开任务管理器，切换到详细信息。

原创 windows篇| Windows服务基础认知

Windows服务基础认知摘要 Windows服务是后台运行的无界面进程，由服务控制管理器(SCM)统一管理，具有独立权限、生命周期可控等特点。核心组件包括SCM进程(services.exe)、服务配置数据库(注册表存储)和服务可执行程序(原生/封装两种类型)。关键属性涵盖： 服务名：唯一标识，区分于显示名； 启动类型：自动/延迟/手动/禁用，影响启动场景； 登录账户：Local System等高权限账户或自定义账户，决定权限边界； 服务类型：独立进程或共享进程，影响资源管理。 64位系统中需区分原生Wi

原创 测开高频面试题集锦 | 项目测试& 接口测试&自动化

本文系统梳理了软件测试全流程的关键环节与核心方法。从需求评审到上线后复盘，详细阐述了测试负责人的七大阶段职责，强调质量保障与效率提升。重点分析了用例设计原则、测试质量评估指标（如bug修复率、用例执行率等），并以微信红包为例展示测试场景设计思路。在接口测试方面，深入解析了单接口与多接口的测试要点，以及典型问题的排查路径。自动化测试部分，详细介绍了框架的分层设计、用例选取标准、触发机制与稳定性保障措施。文章还提供了高频面试问题的解决方案，包括需求变更处理、紧急任务应对策略等实战经验，为测试工程师提供了全面的工

原创 服务端测试面试题集锦

Redis作为高性能内存数据库，广泛应用于缓存、分布式锁和计数器等场景。针对缓存问题如击穿、穿透和雪崩，可通过分布式锁、布隆过滤器等方案解决。测试Redis需关注高可用、性能、异常场景及安全性，特别是数据一致性测试需覆盖缓存与DB同步、分布式事务等场景。性能调优可从架构、缓存、数据库等多层面入手。Kafka作为高吞吐消息队列，适用于日志采集等场景，测试需验证消息可靠性、吞吐量及高可用性，并与RabbitMQ、RocketMQ等中间件对比适用场景。

原创 Redis

本文介绍了Redis的基础知识与应用场景，从单机数据库的局限到引入Redis作为缓存解决方案。主要内容包括：Redis的单线程高性能原理、5种核心数据类型（String、List、Set、Hash、Zset）和3种扩展类型（Geospatial、Hyperloglog、Bitmap）的基本操作，事务与持久化机制，以及主从复制、哨兵模式等高可用方案，最后探讨了缓存穿透和雪崩问题。Redis凭借其内存操作、丰富数据类型和集群能力，成为解决大数据量高并发场景的关键技术。文章还提供了Redis的学习资源和Windo

原创 测开高频面试题集锦 | SQL慢查询优化

SQL慢查询的常见原因及优化方向 慢查询原因： 索引问题：高频查询字段无索引、索引失效（如使用函数或前置通配符）、冗余索引或联合索引缺失。 SQL语句问题：低效语法（SELECT *、无分页限制）、子查询嵌套过深或JOIN逻辑不合理。 表结构问题：单表数据量过大、字段冗余或冷热数据未分离。 环境配置问题：连接池不足、缓存缺失、硬件性能瓶颈。 优化方向： 索引优化：为高频字段建立精准索引，避免索引失效，清理冗余索引。 SQL优化：精简查询逻辑，分页控制数据量，改写低效语法。 表结构优化：分库分表、数据归档及冷

原创 pytest 实战：用例管理、插件技巧、断言详解

本文介绍了pytest测试框架的特点和使用方法。pytest是一个功能强大的第三方单元测试框架，相比unittest更简洁高效，支持参数化、失败重试等特性。文章详细讲解了如何通过测试函数和测试类两种方式创建测试用例，以及函数级别和类级别的特殊函数设置。此外，还介绍了配置文件的编写规则和四种执行测试用例的方式。最后重点讲解了三个常用插件：pytest-html用于生成HTML测试报告，pytest-order控制用例执行顺序，pytest-rerunfailures实现失败用例自动重跑。这些功能和插件使得py

原创 性能测试实战：JMeter全攻略

本文系统介绍了性能测试的理论体系和JMeter工具的应用。主要内容包括： 性能测试基础概念 性能测试通过系统响应时间和资源消耗评估软件质量 主要目的：评估系统能力、寻找瓶颈、预测未来需求 五大测试策略 基准测试：建立性能基准 负载测试：确定系统最大承载力 稳定性测试：长时间运行验证可靠性 压力测试：评估系统极限容错能力 并发测试：模拟瞬时高并发场景 关键性能指标 包含响应时间、并发数、吞吐量(TPS/QPS)、资源利用率、点击率、错误率等 JMeter工具详解 对比LoadRunner的优势特点 环境配置和

原创 Python+Requests实现接口自动化测试实战

本文介绍了基于Python的requests库实现接口自动化测试的方法。主要包括接口自动化概念、requests库的使用以及各类HTTP请求的实现方式。 接口自动化概念：通过程序代替人工完成接口测试，验证数据交换和控制过程。 requests库使用： 支持GET/POST/PUT/DELETE等方法 GET请求可通过URL拼接或params参数传递查询参数 POST请求支持json和data参数传递不同格式请求体 PUT用于更新资源，需传递全量参数 DELETE用于删除资源 参数区别： params传递查询

原创 掌握接口测试全流程：从概念到实战

本文介绍接口概念、接口测试全流程包含接口测试要点、接口测试用例编写技巧、接口测试工具以及接口自动化全流程。

原创 接口测试全流程指南|Postman教程

接口测试是通过模拟客户端请求来验证服务器响应正确性的过程。主要测试API接口，包括HTTP、Web Service和RESTful等类型。测试重点关注接口功能、性能和安全性指标。 HTTP是接口测试的基础协议，具有简单、灵活、无连接和无状态的特点。接口测试流程包括制定计划、编写用例、执行测试和持续集成。常用工具有Postman、JMeter等，测试结果需要关注状态码和JSON格式响应。 接口文档管理可使用Showdoc等工具，测试过程中需注意数据备份和异常场景覆盖，通过自动化实现持续监控和性能评估。

原创 Git版本控制指南

Git是一个分布式版本控制系统，与GitHub（基于Git的代码托管平台）和GitLab（支持自建的代码仓库软件）共同构成版本管理生态。核心概念包括仓库、工作区、暂存区、提交等。安装Git后需配置用户名和邮箱。常用命令包括git init（初始化仓库）、git clone（克隆仓库）、git add（跟踪文件）、git commit（提交更改）、git reset（版本回退）等。GitHub提供远程仓库托管服务，可通过HTTP或SSH方式提交本地代码到远程仓库。

原创 Jenkins+Tomcat持续集成教程

Jenkins是一款基于Java开发的开源持续集成工具，主要用于自动化构建、测试和部署软件项目。其核心特点包括：持续集成/交付功能、安装配置简单、丰富的插件生态、良好的可扩展性和分布式任务处理能力。部署Jenkins通常需要7x24运行的Linux服务器，可通过Tomcat容器进行安装配置。Jenkins支持使用Cron表达式设置定时任务，并能配置邮件通知功能。典型应用场景包括定期执行构建任务（如每日凌晨2点构建）、周构建或月构建等，通过自动化流程提升开发效率。

原创 2025社招算法题（小白友好版）：从考点到代码，一起拿下测试/测开面试

作为算法小白，刷面试题时最头疼的莫过于“考点里的专业词到底啥意思”？比如“哈希表”“滑动窗口”，光听名字就发懵。这篇博客专门针对2025年社招测试工程师、测试开发工程师常考算法题，把每个考点的专业词汇拆成“大白话+题目实例”，让我们不仅会做题，还能搞懂背后的逻辑，记牢了来应对面试！

原创 2025年Web自动化测试与Selenium面试题收集：从基础到进阶的全方位解析

文章摘要（147字）： 本文系统梳理了2024-2025年Web自动化测试与Selenium面试核心知识点，涵盖五大维度：1）基础原理（Selenium架构与WebDriver通信机制）；2）版本演进（Selenium 4新特性与迁移策略）；3）动态元素定位的6种解决方案；4）三种等待机制对比与应用场景；5）前沿技术趋势。文章通过代码示例（如相对定位器、显式等待）和权威资源链接，帮助测试开发者深入理解自动化测试核心技术与工程实践，为应对技术面试提供全方位指导，适合从入门到进阶的各阶段学习者参考。

原创 OWASP TOP10学习指南 | 测试工程师提升必知~

摘要： OWASP TOP10是由全球非盈利组织OWASP（开放Web应用安全项目）基于社区协作梳理的Web应用安全风险清单，旨在为开发者与测试人员提供优先级指引。该榜单每3-4年更新，覆盖SQL注入、XSS等高危漏洞，并配套免费工具（如OWASP ZAP）和实战指南。测试工程师需分阶段掌握：初级能手动检测基础漏洞，中级实现自动化扫描，高级可设计全流程安全方案并推动团队落地。其核心价值在于将安全测试标准化，帮助团队聚焦关键风险，面试中结合案例讲解TOP10可凸显安全测试能力。建议通过官网文档和实操工具（如扫

原创 小白入门安全测试面试：Web、App与PC全场景考点+实战技巧

作为刚接触安全测试的小白，是不是一想到面试就头大？担心被问“怎么测SQL注入”“App越狱环境怎么测”？其实安全测试面试不考高深黑客技术，核心是“懂场景、会方法、能落地”。这篇文章从Web、App、PC三大场景出发，先全面补全Web端OWASP Top 10漏洞测试要点，再覆盖移动与桌面端核心考点，帮你一站式搞定面试准备！

原创 安全测试技能 | web、app、PC应用测试面试题梳理

Web和App安全测试要点总结： 敏感信息泄露检测： Web端：检查localStorage/源码/接口响应/日志 App端：分析沙盒文件/logcat日志/内存缓存 业务逻辑漏洞测试： 支付金额篡改场景需覆盖参数修改/签名绕过/重复提交 Web重点测API请求篡改，App关注本地计算逻辑 自动化检测方案： XSS漏洞：爬虫+Payload字典+Selenium渲染检测 本地存储：静态分析APK+动态Hook敏感API 移动端专项测试： 越狱环境检测与防护 第三方组件漏洞扫描 供应链安全管理 测试需覆盖全流

原创 【新手入门必看】Web 自动化测试从 0 到 1：手把手教你掌握 Selenium 全流程 | 包含 unittest框架、PO模式、数据驱动、日志收集进阶教程

本文介绍了Web自动化测试的基础知识，重点讲解了Selenium框架的应用。文章首先解释了自动化测试的概念、优势及适用场景，指出Web自动化适合需求稳定、周期长的项目。随后详细对比了主流测试工具，推荐使用开源的Selenium并介绍其版本差异。环境搭建部分提供了Python+Selenium的配置指南，包括浏览器驱动的安装方法。最后通过百度搜索案例演示了元素定位的基本操作，展示了自动化测试的实际效果。文章强调自动化测试不能完全替代手工测试，但能有效提升回归测试效率。

原创 2025年最强XPath定位工具：SelectorsHub在Chrome与Firefox中的全方位使用指南

在前端技术快速迭代的今天，元素定位工具不仅需要解决当前问题，还要适配未来趋势。SelectorsHub通过Manifest V3兼容、Shadow DOM支持、AI辅助生成等功能，完美应对了现代前端框架带来的挑战。无论是Chrome还是Firefox用户，都能通过它大幅提升元素定位效率——从自动生成基础表达式到解决复杂嵌套场景，从调试前端样式到编写自动化脚本，一个工具即可覆盖全流程需求。如果你还在为XPath定位烦恼，不妨花5分钟安装SelectorsHub，它可能会成为你开发工具箱中最常用的工具之一。

原创 告别XPath定位烦恼！ChroPath扩展在Chrome/Firefox的全方位使用指南

无论是Chrome还是Firefox，ChroPath都能帮你告别「定位焦虑」——不用死记XPath语法，不用反复调试代码，可视化操作+实时验证，新手也能快速掌握元素定位。自动化测试工程师（Selenium/Appium）；前端开发（调试页面元素）；爬虫开发者（抓取网页数据）；强烈建议安装ChroPath，花10分钟熟悉操作，后续定位元素的效率会翻倍！赶紧试试吧～最后，如果你在使用中遇到问题，欢迎在评论区留言，我们一起交流避坑技巧～

原创 Miniconda3搭建Selenium的python虚拟环境全攻略

摘要：本文提供使用 Miniconda3 搭建独立 Selenium 环境的完整流程。1）安装 Miniconda3 并配置清华镜像加速；2）创建 Python 3.8 虚拟环境；3）安装 Selenium 3.141.0 及兼容依赖；4）通过自动/手动两种方式管理浏览器驱动；5）提供测试脚本验证环境有效性，包含常见问题解决方案。该方案可解决版本冲突问题，支持 Windows/macOS/Linux 系统，最后附环境管理常用命令表。

原创 APP功能测试全流程 | 小白友好：架构、流程、测试核心要点（功能/兼容 /push/性能/稳定性)一文通

本文主要介绍了APP测试的基础知识和要点，包括应用架构、项目环境、敏捷开发模式及测试流程等。APP应用架构由客户端、服务器和数据库组成，与WEB系统存在C/S与B/S架构等差异。项目环境分为开发、测试、预发布和生产环境，采用灰度发布策略降低风险。敏捷开发模式强调迭代和用户需求驱动，采用Scrum框架进行项目管理。测试流程涵盖业务功能、兼容性、安装卸载升级、交叉事件、Push消息和性能测试等方面。性能测试重点关注CPU、内存等指标，使用GT工具进行监控和分析。文章为APP测试人员提供了全面的测试指导和方法论。

原创 SQL高级应用与pymysql实战指南 | 测试工程师必掌握的技能~

本文介绍了数据库高级应用中的视图概念和Python操作MySQL的pymysql库使用方法。视图是动态生成的虚拟表，通过SQL查询结果创建，具有简化查询、提高安全性和实现逻辑独立性等优势，适用于报表系统、多租户系统和数据仓库等场景。文章详细讲解了视图的创建、查询和增删改操作，并强调视图数据随基础表动态变化的特点。 在pymysql部分，文章分步骤介绍了连接数据库、执行SQL语句、提交修改和关闭连接等操作流程，包含查询、增删改的具体代码示例，并说明了异常处理和事务回滚机制。

原创 SQL注入全解析 | 测试工程师的安全测试能力提升路径

《SQL注入全解析：测试工程师的安全测试能力提升路径》从基础概念、测试能力到防御方法全面剖析SQL注入。文章首先解释SQL注入原理及常见攻击类型（Union注入、盲注等），分析其可能导致数据泄露、篡改等危害。其次详述测试工程师需掌握的安全测试流程、黑白盒测试方法及常用工具（SQLMap、Burp Suite等）。防御方面强调输入验证、参数化查询、ORM框架等关键措施，并建议结合WAF与安全编码规范。最后提出测试工程师应学习OWASP Top10、掌握渗透测试技能，持续提升安全测试能力。

原创 数据库兼容性测试的10大核心场景

数据库兼容性测试需重点关注10大核心场景：1)基础语法差异如分页查询(LIMIT/OFFSET)和字符串连接；2)数据类型兼容性，如数值、日期处理；3)函数差异，包括空值处理(IFNULL/COALESCE)和字符串函数；4)NULL值处理逻辑；5)事务隔离级别与锁机制；6)窗口函数等高级特性；7)存储过程语法差异；8)权限管理方式。测试要点包括验证语法执行结果一致性、边界值处理、性能差异及特殊场景(如多字节字符处理)。需针对不同数据库版本制定替代方案，确保应用跨平台兼容性。

原创 SQL表数据操作全攻略|测试工程师需掌握的技能~

本文介绍了SQL语句对表数据的操作，包括查询、添加、修改和删除数据的方法。主要内容有：1. 查询数据的基本语法和条件查询；2. 添加数据的多种方式（全列插入、多行插入、部分列插入）；3. 修改数据的方法；4. 物理删除和逻辑删除的区别；5. 关键字的用法（as起别名、distinct去重）；6. where条件查询的使用（比较运算符、逻辑运算符、模糊查询）。文章通过具体示例演示了各种SQL操作，帮助读者掌握数据库数据操作的基本技能。

原创 SQL 方舟启新航 ——测试工程师必备的数据库入门与操作心法

本文介绍了数据库的基础知识和MySQL的基本操作。主要内容包括：数据库的定义与分类（关系型/非关系型），常见数据库产品，数据库管理系统(RDMS)的作用，SQL语句的分类和使用特点。重点讲解了MySQL数据库的特点、安装方法以及数据类型和约束条件。最后详细说明了数据库和表的基本操作命令，如创建/删除数据库、表的增删改查等。文章通过类比excel表格等方式帮助理解关系型数据库的概念，并提供了MySQL安装和图形化客户端Navicat的参考链接。

原创 python模块与包 | python常用模块 | 玩转正则以及深度理解match和findall

本文介绍了Python标准库中常用的7个模块：sys系统模块用于获取程序加载库和路径；pprint格式化输出数据；os执行系统交互指令如目录操作；time处理时间相关操作；random生成随机数；json序列化与反序列化数据；re正则表达式模块用于字符串匹配。每个模块通过示例代码演示了其主要功能和方法的使用方式，如sys.path获取库路径、os.mkdir创建目录、random.choice随机选择元素、re.match/findall正则匹配等。这些标准库模块提供了Python基础编程中常用的功能，无需

原创 python核心基础语法：模块与包之__init__.py的灵魂作用

本文以“快递站前台”类比，形象阐释Python中`__init__.py`作为包的“灵魂”作用：既是标识包身份的“入场券”，能让Python识别目录为可导入的包；又是隐藏模块仓库细节的“快捷入口”，通过定义公共接口简化调用路径；还是自动执行初始化配置的“启动脚本”，可处理日志、数据库连接等全局逻辑；更是控制版本兼容与接口隐私的“管理中枢”，借助`__all__`限制暴露成员、用新旧接口映射实现无感知升级。文中还对比了传统包与Namespace包的差异，最后预告将在下篇解析Python常用模块。

原创 python基础核心语法-模块与包：像搭乐高一样玩转代码复用！

Python模块与包管理指南 本文通过三斤的编程故事，生动讲解了Python模块化开发的重要性。主要内容包括： 模块基础：四种导入方式（import/from/as）、隐藏成员（_开头）、模块变量（file/name） 包管理：创建包结构、init.py的作用、多级包导入 模块分类：内置模块/标准库/第三方模块（含pip配置源）/自定义模块 实战技巧：main函数标准写法、模块化拆分原则（从重复代码和工具函数入手） 文章采用故事化讲解，配以代码示例和文件结构图，帮助开发者摆脱"代码屎山"

原创 python基础核心语法-函数进阶

本文介绍了Python函数进阶的两个核心内容：匿名函数和高阶函数。匿名函数(lambda)适用于简化单行函数定义，语法为lambda 参数:表达式，但需注意可读性问题。高阶函数包含将函数作为参数或返回值，重点讲解了内置高阶函数：map()对序列元素进行操作、filter()过滤序列元素、sorted()自定义排序，以及max()/min()的灵活用法。文章还简要提及递归函数的基本概念和注意事项。这些技巧能有效提升代码简洁性和灵活性。

原创 python核心基础语法-生成器和迭代器

本文主要介绍了Python中生成器的概念和使用方法。通过列表生成式和yield两种方式创建生成器，讲解其惰性计算、单向流动和一次性使用的特性。文章对比了生成器与普通函数的区别，强调生成器在内存效率方面的优势。同时解释了可迭代对象与迭代器的关系，并提供了斐波那契数列的生成器实现案例。最后总结了生成器的本质是特殊迭代器，介绍了创建生成器的两种主要方式及其常用方法。

原创 python基础核心语法-闭包和装饰器

本文介绍了Python中的闭包和装饰器概念。闭包是指内部函数引用外部函数变量的函数结构，需满足：1)函数嵌套；2)内部函数引用外部变量；3)外部函数返回内部函数。装饰器基于闭包实现，是一种特殊闭包，用于在不改变原函数代码的情况下扩展功能。文中通过多个代码示例展示了闭包实现计数器、装饰器计算函数执行时间和调用次数等功能，并比较了两者的异同：装饰器必须接收函数作为参数，而闭包无此限制。同时指出了闭包常见问题（变量作用域和陷阱）及解决方案，以及装饰器的三层嵌套结构实现参数化。

原创 python基础核心语法-数据类型-字符串

本文介绍了序列、索引及字符串的基本概念和操作。序列是一块连续的内存空间，用于存储多个有序的值，通过索引访问。字符串作为不可变序列类型，支持多种内置方法，如find()、rfind()、index()、count()、strip()、startswith()、endswith()、isdigit()、lower()、upper()、split()、replace()和join()等，用于查找、替换、分割和拼接字符串。此外，还介绍了字符串的切片操作，支持正向、反向及步长切片。通过掌握这些方法，可以高效处理字符串

原创 python基础核心语法-文件操作

本文详细介绍了在Python中操作文件的步骤和方法。首先，文件操作的基本步骤包括找到文件、打开文件、读写内容、保存和关闭文件。接着，文章通过代码示例展示了如何使用open()函数打开文件，并解释了绝对路径和相对路径的使用。此外，文章还介绍了文件的读取方法，如read()、readline()、readlines()和json.load()，以及文件的写入方法，如write()和json.dump()。最后，文章讨论了不同模式（如r、w、a、b等）在文件操作中的应用，并提供了处理大文件的规范方式。通过这些内容

原创 Linux学习总结（一）

Linux学习总结（一）命令总结Linux放大终端: Ctrl➕shift➕＝缩小窗口: Ctrl➕-七个常用:Linux区分大小写！1.ls list 查看当前文件夹下的内容2.pwd print work directory 查看当前所在文件夹3.cd 目录名 change directory 切换文件夹4.touch 文件名 如果文件不存在新建文件5.mkdir 目录名 窗帘目录6.rm 文件名 remove 删除指定文件名7.clear 清屏（是清空命令行）命令格式

原创 计算机网络学习总结

原创 Fiddler抓包神器

本文介绍了Fiddler抓包工具的主要功能：1）使用Composer模块模拟接口请求，可自定义请求参数和头信息；2）通过Inspectors模块进行抓包分析，查看请求和响应的详细内容。文章配有操作界面截图，展示了Fiddler在接口测试和数据包分析中的实际应用场景。