shengnan_only的博客

对java-JDBC事务的基本理解事务：原子操作单元，比如从数据库角度，就是一组SQL指令，要么全部执行成功，若其中一条SQL执行失败，则自动撤销（回滚）已经执行成功的SQL，总结来说是：要么全部执行成功，要么回滚不执行。数据库事务的实现是通过java程序，所以数据库事务也可以称之为java事务。PS：Java中使用事务处理，首先要求数据库支持事务。如使用MySQL的事务功能，就要求M...

对于产品质量的保证，代码review是重要环节，通过代码审查可以高效快速的发现问题，提高测试效率，提高产品质量。

支付-补偿的测试场景及测试方法

乐观锁、悲观锁、分布式锁的概念及实现

长短款定义、发生原因。

软件测试的心理学及测试原则

session与cookie的作用。

      1、打开chrome，点击右上角的选项图标，找到设置并点击设置；       2、点击高级；   3、点击列表选项中的管理证书：     4、点击导入-下一步：    5、按照1、2、3步骤完成导入：    6、导入完成后，双击导入发证书，查看证书有效期： 完成！！若有不正确，请留言！！...

补偿： 调下游异常：kill掉被调系统的服务，上游发起交易请求； 调下游超时：改变被调用接口信息； 下游未回调、回调超时、回调异常：         1、请RD帮忙注释回调的代码；        2、模拟下游未回调：                a、完成一笔回调成功，上游也消费成功的交易                b、更改上游系统数据库状态为需要的状态...

1、负载测试与压力测试的目的：负载测试：模拟系统真实使用环境执行性能测试，考核系统在日常业务运行和高峰期运行期间的性能是否满足需求；压力测试：模拟系统的性能极限点执行性能测试，用来发现系统的性能极限点。2、应用服务器和数据库服务器的性能评价的关键指标：应用服务器关键指标：操作系统指标，缓存状况，连接池，执行队列等；数据库服务器关键指标：操作系统指标，缓存命中率，数据库进程占用的CPU时间，数据库进...

端到端测试：    端到端测试模拟用户行为。在Web应用程序中，他们会启动服务器，打开浏览器，到处点击，断言浏览器中发生了特定的事情，让我们相信功能可以正常运行。这些测试会给我们巨大的信心，但是它们缓慢而脆弱，并且同用户界面紧密地耦合在了一起。    不同于行为驱动测试（BDD）和单元测试独立运行并使用模拟/存根，端到端测试将试着尽可能从用户的视角，对真实系统的访问行为进行仿真。对Web应用来说，...

一、什么是越权漏洞？它是如何产生的？越权漏洞是Web应用程序中一种常见的安全漏洞。它的威胁在于一个账户即可控制全站用户数据。当然这些数据仅限于存在漏洞功能对应的数据。越权漏洞的成因主要是因为开发人员在对数据进行增、删、改、查询时对客户端请求的数据过分相信而遗漏了权限的判定。所以测试越权就是和开发人员拼细心的过程。二、越权漏洞的分类？主要分为水平越权和垂直越权，根据我们的业务通俗的表达一...