https://blog.youkuaiyun.com/oncea2003zh-cnhttps://blog.youkuaiyun.com/https://blog.youkuaiyun.com/oncea2003/article/details/6912387https://blog.youkuaiyun.com/oncea2003/article/details/6912387oncea2003Thu, 27 Oct 2011 22:40:24 +0800https://blog.youkuaiyun.com/oncea2003/article/details/6567976https://blog.youkuaiyun.com/oncea2003/article/details/6567976oncea2003Sat, 25 Jun 2011 23:13:00 +0800https://blog.youkuaiyun.com/oncea2003/article/details/6567967https://blog.youkuaiyun.com/oncea2003/article/details/6567967oncea2003Sat, 25 Jun 2011 23:04:00 +0800https://blog.youkuaiyun.com/oncea2003/article/details/5799482https://blog.youkuaiyun.com/oncea2003/article/details/5799482oncea2003Mon, 09 Aug 2010 17:42:00 +0800https://blog.youkuaiyun.com/oncea2003/article/details/5792896https://blog.youkuaiyun.com/oncea2003/article/details/5792896oncea2003Fri, 06 Aug 2010 12:03:00 +0800https://blog.youkuaiyun.com/oncea2003/article/details/5791518https://blog.youkuaiyun.com/oncea2003/article/details/5791518oncea2003Thu, 05 Aug 2010 19:30:00 +0800https://blog.youkuaiyun.com/oncea2003/article/details/5781202https://blog.youkuaiyun.com/oncea2003/article/details/5781202oncea2003Sun, 01 Aug 2010 17:53:00 +0800https://blog.youkuaiyun.com/oncea2003/article/details/5777789https://blog.youkuaiyun.com/oncea2003/article/details/5777789oncea2003Sat, 31 Jul 2010 00:02:00 +0800https://blog.youkuaiyun.com/oncea2003/article/details/5777691https://blog.youkuaiyun.com/oncea2003/article/details/5777691oncea2003Fri, 30 Jul 2010 22:50:00 +0800
本文档是专门用来制定测试外包的工作流程、针对性地明确测试过程中所需要产生的必要测试文档模板规范，确定测试外包的双方合作方式以及各自的职责划分，并指出测试外包的质量验收标准。
本文档的适用范围：**（承包方）外包**（发包方）的所有测试的软件项目和软件产品。
本文档的预期读者对象：**（承包方）测试小组和**（发包方）软件项目开发小组。
本文档的编写目的，就是专门针对性地指导**（承包方）外包**（发包方）软件项目和软件产品的测试实施过程。
https://blog.youkuaiyun.com/oncea2003/article/details/5777576https://blog.youkuaiyun.com/oncea2003/article/details/5777576oncea2003Fri, 30 Jul 2010 21:36:00 +0800]]>https://blog.youkuaiyun.com/oncea2003/article/details/5777573https://blog.youkuaiyun.com/oncea2003/article/details/5777573oncea2003Fri, 30 Jul 2010 21:30:00 +0800接口测试包含包含：服务器接口、外部接口、错误处理三项
 
服务器接口测试可以归到表单测试和数据校验中。
 
外部接口测试主要针对信用卡系统接口：
有效卡无效卡被盗用卡visa卡mastercard卡。。。其他外部系统接口需要根据实际系统确定测试内容。
 
 
错误处理：
 1. 过程中断
 2. 订单是否被完成
 3. 中断用户跟WEB服务器的网络连接
 4. 中断WEB服务器]]>https://blog.youkuaiyun.com/oncea2003/article/details/5776201https://blog.youkuaiyun.com/oncea2003/article/details/5776201oncea2003Fri, 30 Jul 2010 12:47:00 +0800Web安全测试知多少
 
 
文章录入：7747.Net    责任编辑：7747.Net  更新时间：2009-3-3 0:48:59 2 
 【字体：小 大】
 
　1. 数据验证流程：一个好的web系统应该在IE端，server端，DB端都应该进行验证。但有不少程序偷工减料，script验证完了，就不管了;app server对数据长度和类型的验证与db server的不一样，这些都会引发问题。有兴趣的可参看一下script代]]>https://blog.youkuaiyun.com/oncea2003/article/details/5774533https://blog.youkuaiyun.com/oncea2003/article/details/5774533oncea2003Thu, 29 Jul 2010 18:04:00 +0800https://blog.youkuaiyun.com/oncea2003/article/details/5774198https://blog.youkuaiyun.com/oncea2003/article/details/5774198oncea2003Thu, 29 Jul 2010 16:02:00 +0800脚本语言测试方法：
1. 测试没有经过授权能否在服务器端编辑脚本。
2. 使用脚本发送服务器的用户名和口令。]]>https://blog.youkuaiyun.com/oncea2003/article/details/5774182https://blog.youkuaiyun.com/oncea2003/article/details/5774182oncea2003Thu, 29 Jul 2010 15:59:00 +0800测试日志文件需要考虑的问题：
1. 是否有事物处理。
2. 是否记录失败的注册企图。
3. 是否记录被盗用信用卡的使用。
4. 是否每次事物完成后都进行保存。
5. 是否记录IP地址。
6. 是否记录用户名。]]>https://blog.youkuaiyun.com/oncea2003/article/details/5774160https://blog.youkuaiyun.com/oncea2003/article/details/5774160oncea2003Thu, 29 Jul 2010 15:55:00 +0800登陆测试方法：
1. 需要验证用户的有效性，阻止非法用户登陆，允许合法用户登陆。
2. 登陆成功次数的限制。
3. 是否限制某些IP地址登陆。
4. 登陆失败的次数限制。
5. 某时间段内登陆次数限制。
6. 口令选择是否有规则限制。
7. 没有登陆能浏览那些页面和使用那些功能。
8. 登陆后能使用那些页面和使用那些功能。 
9. 不同用户级别的使用范围。]]>https://blog.youkuaiyun.com/oncea2003/article/details/5770215https://blog.youkuaiyun.com/oncea2003/article/details/5770215oncea2003Wed, 28 Jul 2010 00:07:00 +0800pending]]>https://blog.youkuaiyun.com/oncea2003/article/details/5770212https://blog.youkuaiyun.com/oncea2003/article/details/5770212oncea2003Wed, 28 Jul 2010 00:04:00 +0800https://blog.youkuaiyun.com/oncea2003/article/details/5770205https://blog.youkuaiyun.com/oncea2003/article/details/5770205oncea2003Wed, 28 Jul 2010 00:00:00 +0800测试方法：
1. 每个目录下应该有 index.html 或 main.html 页面
2. 不能显示某个页面的路径
3. 有商业性质及需要保密的数据需要加密
4. 设定用户访问权限
5. 过期页面的处理方法]]>https://blog.youkuaiyun.com/oncea2003/article/details/5770199https://blog.youkuaiyun.com/oncea2003/article/details/5770199oncea2003Tue, 27 Jul 2010 23:56:00 +0800