web測試策略

web測試策略

1、輸入框

2、搜索功能

3、添加功能

4、修改功能

5、刪除功能

6、註冊、登錄模塊

7、上傳圖片測試

八：文件導出

9、文件下載頁面

10、查詢結果列表

11、cookie 

 

 

1、輸入框

   1 字符型輸入框        2 數值型輸入框            3 日期型輸入框              4 郵箱測試                5 日曆控件
   6 樹形                      7 單選框                       8 複選框                        9 下拉選擇框            10 文件目錄       
   11 文件                    12 圖片                        13 文字測試                   14 按鈕

1、字符型輸入框：

（1）英文半角、英文全角、數字、漢字、特殊符號（( ' & $ !）、英文雙引號、英文單引號、&、系統保留字、編程保留字、數據庫保留字、；全部鍵盤能夠輸入的字符（全角、半角）
（2）複製粘貼不容許輸入的字符
（3）空
（4）空格（半角、全角）：僅空格、字符前中後有空格
（5）輸入null、NULL
（6）最大邊界值、最大邊界值+一、最小邊界、最小邊界值-一、超長字符
（7）輸入htm代碼：好比"<font>你好</font>"
（8）輸入javascript代碼：好比 <param name="MovieWindowWidth" value="320">；<b>hello</b>;alert("hello");doucment.write("abc");
（9）轉義字符：好比<Script Language="JavaScript"> </script>；<br>；<tr>；<td>；</tr>；</td>；</html>；</body>；</table>等
（10）Tab、Enter鍵
（11）多行文本框輸入：
　　a 容許回車換行、保存後再顯示可以保存輸入的格式；
　　b 僅輸入回車換行，檢查可否正確保存（若能，檢查保存結果，若不能，查看是否有正常提示）

2、數值型輸入框：

（1）邊界值：最大值、最小值、最大值+一、最小值-1
（2）位數：最小位數、最大位數、最小位數-一、最大位數+一、輸入超長值、輸入整數
（3）異常值、特殊字符：輸入空白（NULL）、空格或"~!@#$%^&*()_+{}|[]\:"<>?;',./?;:'-=等可能致使系統錯誤的字符、禁止直接輸入特殊字符時，嘗試使用粘貼拷貝查看是否能正常提交、word中的特殊功能，經過剪貼板拷貝到輸入框，分頁符，分節符相似公式的上下標等、數值的特殊符號如∑，㏒，㏑，∏，+，-等、不能直接輸入，就copy，是否數據檢驗出錯；
輸入負整數、負小數、分數、輸入字母或漢字、小數（小數前0點捨去的狀況，多個小數點的狀況）、首位爲0的數字如0一、0二、科學計數法是否支持1.0E二、全角數字與半角數字、數字與字母混合、16進制，8進制數值、貨幣型輸入（容許小數點後面幾位）
（4）正數、負數、0、0.0、+0.0、-0.0、指數、對數、分數、整數、小數、複數、科學計數法的測試，全角的數字、超大整數，超大的小數，超小的小數
（5）安全性檢查：不能直接輸入就copy

3、日期型輸入框：

（1）合法性檢查：(輸入0日、1日、32日)、月輸入[一、三、五、七、八、十、12] 日輸入[31]、月輸入[四、六、九、11]日輸入[30][31]、輸入非閏年 月輸入[2] 日期輸入[2八、29]、輸入閏年 月輸入[2] 日期輸入[2九、30]、月輸入[0、一、十二、13]
（2）異常值、特殊字符：輸入空白或NULL、輸入~！@#￥%……&*（）{}[]等可能致使系統錯誤的字符
（3）安全性檢查：不能直接輸入，就copy，是否數據檢驗出錯？

4、郵箱測試

（1）沒有@和 . 符號 如abc163com，sdw,34455,$#%^^%
（2）有@和 . 符號
　 　a. @和 . 之間沒有字符串，如abc@.com，abc.@com
　 　b. 字符串的第一位是@或 . 如@163.com，.abc@163.com，@abc@sina.com
　 　c. 字符串的最後一位是@或 . 如 abc@sina.com@，abc@sina.com.
　 　d. 有@和 . 符號，並有特殊字符 如abc#d@163.com，abc@16#3&.com，abc@163.c$%om
        e. 有@和 . 符號，並有空格 如 abc @163.com, abc@16 3.com, abc@163.co m
（3）@和 . 符號中只有一個，如abc@sohucom，abcsohu.com,abcsina@com,abc.sohucom
（4）有@@符號重複，如abc@@sohucom，abc@sohu@sohu.com,abc@sohu.c@com
（5）有..符號重複,如abc@sohu.com.cn，a.bc@163.com，abc@163..com
（6）域名不能使用"_"做爲了開始符，結束符,abc@sina._com，abc@sina.com_
（7）不正確的域名後綴，如：a@b.hello,ab@cd.hi
（8）粘貼或者輸入文本字母、數字之外字符；

5、日曆控件

（1）同時支持選擇年月日、年月日時分秒規則
（2）打開日曆控件時，默認顯示當前日期
（3）開始日期 < 截止日期
（4）開始日期 > 截止日期
（5）開始日期 = 截止日期

6、樹形

（1）各層級用不一樣圖標表示，最下層節點無加減號
（2）提供所有收起、所有展開功能
（3）若有須要提供搜索與右鍵功能，如提供需有提示信息
（4）展開時，內容刷新正常

7、單選框

（1）一組單選按鈕不能同時選中，只能選中一個
（2）一組執行同一功能的單選按鈕在初始狀態時必須有一個被默認選中，不能同時爲空

8、複選框

（1）多個複選框能夠被同時選中
（2）多個複選框能夠被部分選中
（3）多個複選框能夠都不被選中
（4）逐一執行每一個複選框的功能

9、下拉選擇框

（1）查詢時默認顯示所有
（2）選擇時默認顯示請選擇(或根據需求默認顯示相應的選項)

10、文件目錄

目錄名稱、目錄下的文件數量、隱藏文件、目錄的層級數量、網絡文件夾、目錄名稱包含特殊字符（-_）windos路徑縮寫的文件目錄

11、文件

（1）文件類型、大文件、超小文件、超大文件、只讀文件、佔用狀態、無權限的文件
（2）文件不存在、文件重名狀況、硬盤滿了、文件只讀屬性、文件被佔用狀態、文件的名稱（過長、太短）、文件類型、網絡文件

12、圖片

圖片類型、大小、顯示尺寸、屬性、圖片路徑、圖片連接,數據庫保存圖片的不一樣大小、圖片顯示是否變形，圖片是否影響頁面其餘元素的佈局；

13、文字測試

（1）語言風格是否統一
（2）文字排版是否美觀
（3）文字描述是否有二義性
（4） 錯誤提示的語言是否明確
（5） 多語言測試狀況下，文字顯示正確
（6） 文字內容是否和需求文檔保持一致

14、按鈕

（1）點擊按鈕是否正確響應操做。如單擊肯定，正確執行操做;單擊取消，退出窗口
（2）對非法的輸入或操做給出足夠的提示說明
（3）對可能形成數據沒法恢復的操做必須給出確認信息，給用戶放棄選擇的機會(如刪除等危險操做）
（4）信息重複:在一些須要命名,且名字應該惟一的信息輸入重複的名字或ID,看系統有沒有處理,會否報錯,重名包括是否區分大小寫,以及在輸入內容的先後輸入空格,系統是否做出正確處理.

2、搜索功能

若查詢條件爲輸入框，則參考輸入框對應類型的測試方法

篩選的結果中：

                  點擊「首頁」 「尾頁」 「上一頁」 「下一頁」，查詢結果是否仍是篩選的結果

一、功能實現：
（1）若是支持模糊查詢，搜索名稱中任意一個字符是否能搜索到
（2）比較長的名稱是否能查到
（3）輸入系統中不存在的與之匹配的條件
（4）查詢條件所有匹配時，系統可否查詢出相關記錄
（5）查詢條件全爲空時，系統可否查詢出相關記錄
（6）針對單個查詢條件進行查詢，系統可否查詢出相關記錄
（7）針對多個查詢條件，進行組合查詢，系統可否查詢出相關記錄
（8）用戶進行查詢操做時，通常狀況是不進行查詢條件的清空，除非需求特殊說明。
（9）Tab、Enter鍵
二、組合測試：
（1）不一樣查詢條件之間來回選擇，是否出現頁面錯誤（單選框和多選框最容易出錯）
（2）測試多個查詢條件時，要注意查詢條件的組合測試，可能不一樣組合的測試會報錯。
多條件查詢測試用例設計方法
假設查詢因子：A，B，C，D，E
　　一、單獨查詢：A；B；C；D；E
　　- 確保單獨查詢的正確性，這也是最基本的。
　　二、兩個組合查詢：AB；AC；AD；AE；BC；BD；BE；CD；CE；DE。
　　- 確保兩個組合查詢的正確性，這保證了兩兩之間不會相互影響。
　　三、三個組合查詢：ABC；CDE
　　- 確保三個組合的正確性；由於咱們已確保了單獨及兩個組合查詢的正確性，因此不須要測試三個組合的所有級組合。
　　四、五個組合查詢：ABCDE
　　　　- 確保最大組合的正確性。
　　　　若是輸入條件達到更多，能夠考慮如下方法
　　　　1.單個條件遍歷
　　　　2.默認條件查詢
　　　　3.根據需求或者業務規則選取重點條件組合查詢
　　　　4.全條件組合查詢
　　　　5.根據查詢所拼SQL來修改查詢條件進行查詢

3、添加功能

一、正確輸入相關內容，包括必填項，點添加按鈕，記錄是否成功添加
二、必填項內容不填、其餘項正確輸入，點添加按鈕，系統是否有相應提示
三、僅填寫必填項，點添加按鈕，記錄可否添加成功
四、內容項中輸入空格，點添加按鈕，記錄可否添加成功
五、內容項中輸入系統中不容許出現的字符、點添加按鈕，系統是否有相應提示
六、內容項中輸入HTML腳本，點添加按鈕，記錄可否添加成功
七、添加記錄失敗時，原填寫內容是否保存
八、新添加的記錄是否排列在首行
九、提交數據時，連續屢次點擊，查看系統會不會連續增長几條相同的數據或報錯
十、是否支持Tab、Enter鍵
十一、是否可以連續添加（針對特殊狀況）
十二、是否能夠重複添加
1三、兩我的添加相同的信息，同時點擊提交，系統是否有相應提示

4、修改功能

一、修改功能是否正確修改數據庫中對應表的對應字段的數據；
二、修改功能應該不容許修改數據庫中對應表的對應記錄的主鍵數據；
三、修改功能不會影響數據庫中與對應修改數據無關的數據，不會新增數據（除非新增處理是做廢原記錄並新增記錄）。
四、修改爲功或失敗都應該反饋準確的提示信息。
五、修改提交時應該自動處理掉輸入內容兩端的空格。
六、若結果列表中沒有記錄或者沒選擇記錄，點擊修改按鈕，系統是否有相應提示
七、若是不可重複添加，修改成已存在的數據，是否給出相應提示
八、提交數據時，連續屢次點擊，查看系統會不會連續增長几條相同的數據或報錯
九、是否進行必填項檢查、長度檢查等其餘限制條件
十、對於圖片上傳，若不上傳圖片，查看編輯頁面時是否顯示有默認的圖片，若上傳圖片，查看是否顯示爲上傳圖片
十一、修改正在查看的信息，或是兩我的同時修改，系統是否有相應提示

5、刪除功能

一、選擇任意一條記錄，進行刪除，可否刪除成功
二、選擇不連續多條記錄，進行刪除，可否刪除成功
三、選擇連續多條記錄，進行刪除，可否刪除成功
四、可否進行批量刪除操做
五、刪除時，系統是否有確認刪除的提示
六、當只有一條數據時，是否能夠刪除成功 
七、刪除一條數據後，是否能夠添加相同的數據
八、若有全選，注意是否把全部的數據刪除
九、刪除數據時，要注意相應查詢頁面的數據是否及時更新 
十、如刪除的數據與其餘業務數據關聯，要注意其關聯性（如刪除部門信息時，部門下游員工，則應該給出提示）
十一、若是結果列表中沒有記錄或沒有選擇任何一條記錄，點擊刪除按鈕系統會報錯
十二、刪除正在查看的信息，或是兩我的同時刪除信息，系統是否有相應提示

如：某一功能模塊具備最基本的增刪改查功能，則須要進行如下測試
單項功能測試（增長、修改、查詢、刪除）
　　增長——>增長——>增長 （連續增長測試）
　　增長——>刪除
　　增長——>刪除——>增長 （新增長的內容與刪除內容一致）
　　增長——>修改——>刪除
　　修改——>修改——>修改 （連續修改測試）
　　修改——>增長（新增長的內容與修改前內容一致）
　　修改——>刪除
　　修改——>刪除——>增長 （新增長的內容與刪除內容一致）
　　刪除——>刪除——>刪除 （連續刪除測試）

6、註冊、登錄模塊

   1 註冊功能
   2 登錄功能
   3 驗證碼圖片
   4 修改密碼 
1、註冊功能：

（1）用戶名、密碼輸入：
　　1）非法字符，可否粘貼不符合要求的字符
　　2）空格（半角、全角）：僅空格、字符前中後有空格
　　3）輸入null、NULL
　　4）最大邊界值、最大邊界值+一、最小邊界、最小邊界值-一、超長字符
　　5）輸入腳本
（2）用戶名密碼其中一個爲空或都爲空
（3）註冊已存在的用戶
（4）改變存在的用戶的用戶名和密碼的大小寫，來註冊
（5）兩次密碼輸入不同
（6）密碼是否能夠複製粘貼；密碼是否以* 之類的加祕符號顯示
（7）看是否支持tap和enter鍵等
（8）註冊時，設置密碼爲特殊版本號，檢查登陸時是否會報錯
（9）註冊成功後，頁面應該以登錄狀態跳轉到首頁或指定頁面
（10）在註冊信息中刪除已輸入的信息，檢查是否能夠註冊成功。

2、登錄功能：

（1）輸入正確的用戶名和正確的密碼
（2）輸入正確的用戶名和錯誤的密碼
（3）輸入錯誤的用戶名和正確的密碼
（4）輸入錯誤的用戶名和錯誤的密碼
（5）用戶名、密碼輸入：
　　1）非法字符，可否粘貼不符合要求的字符
　　2）空格（半角、全角）：僅空格、字符前中後有空格
　　3）輸入null、NULL
　　4）最大邊界值、最大邊界值+一、最小邊界、最小邊界值-一、超長字符
（6）用戶名密碼其中一個爲空或都爲空
（7）輸入正確的用戶名和密碼，可是不區分大小寫
（8）已刪除的用戶名和密碼
（9）不存在的用戶名
（10） 密碼是否加密，可否複製粘貼出加密的密碼
（11）考慮是否支持多用戶在同一機器上登陸；　
（12）考慮一用戶在多臺機器上登陸；
（13）使用禁用賬號登錄，系統可否正確處理；
（14）刪除或修改後的用戶用原用戶登陸；
（15）支持Tab、Enter鍵
（16）登陸成功後可否可否跳轉到正確的頁面　　
（17）記住用戶名的功能
（18）登錄失敗後，不能記錄密碼的功能
（19）要考慮屢次點擊登陸和取消按鈕的界面反應；
（20）登陸成功後生成的Cookie，是不是httponly (不然容易被腳本盜取)
（21）用戶名和密碼是否經過加密的方式，發送給Web服務器
（22）用戶名和密碼的驗證，應該是用服務器端驗證， 而不能單單是在客戶端用javascript驗證
（23）用戶名和密碼的輸入框，應該屏蔽SQL 注入攻擊
（24）用戶名和密碼的的輸入框，應該禁止輸入腳本 （防止XSS攻擊）
（25）錯誤登錄的次數限制（防止暴力破解）
一、SQL注入：username dlrTest' passwd abc'
二、SQL注入：username dlrTest'or'1'='1
三、SQL注入：username dlrTest'or'1'='1--或者dlrTest'or'-- passwd abc'

3、驗證碼圖片

（1）刷新頁面，驗證碼是否更新
（2）點擊「驗證碼」圖片，驗證碼是否更新
（3）用戶名密碼驗證碼輸入錯誤或不輸入，登陸失敗後，驗證碼是否更新

4、修改密碼 
　　原密碼：
　　新密碼：
　　確認密碼：
　　肯定取消

（1）用戶名：輸入錯誤
（2）不輸入舊密碼，直接改密碼----修改失敗
（3）輸入錯誤的原密碼----修改失敗
（4）新密碼和確認密碼不一致----修改失敗
（5）不輸入新密碼----修改失敗
（6）不輸入確認密碼----修改失敗
（7）新密碼和確認密碼爲空----修改失敗
（8）新密碼和確認密碼包含空格（前中後）----修改失敗
（9）新密碼爲最多字符----修改爲功
（10）新密碼爲最少字符----修改爲功
（11）長度測試：最小邊界值，最小邊界值-1，最大邊界值，最大邊界值+1
（12）新密碼爲非容許字符（若有的密碼要求必須是英文和數字組成，那麼要試漢字和符號等）
（13）看是否支持tab和enter鍵等
（14）密碼是否能夠複製粘貼
（15）密碼是否以* 之類的加密符號
（26）看密碼是否區分大小寫，新密碼中英文小寫，確認密碼中英文大寫
（27）新密碼與舊密碼同樣可否修改爲功
（28）密碼修改爲功後是否能夠用舊密碼登陸成功
（29）密碼修改爲功後是否能夠用新密碼登陸成功

7、上傳圖片測試

功能 實現：
（1）上傳文件是否支持中文、英文、特殊符號、空格、數字 名稱，而且能夠正確顯示
（2）文件類型正確、大小合適（最小邊界值，最大邊界值）
（3）文件類型正確，大小不合適（最小邊界值-1，最大邊界值+1）
（4）文件類型錯誤，大小合適（上傳bmp,jpg,tiff,gif,pcx,tga,exif,fpx,svg,psd,cdr,pcd,dxf,ufo,eps,ai,raw,WMF,.doc；.xls；ppt；jpeg；psd；tga；png；swf；pcx；dxf；emf；lic；eps；.txt等格式文件）
（5）文件類型和大小都合適，上傳一個正在使用中的圖片（即打開該圖片，在上傳該圖片）
（6）文件類型大小都合適，手動輸入存在的圖片地址來上傳
（7）文件類型和大小都合適，輸入不存在的圖片地址來上傳
（8）文件類型和大小都合適，輸入圖片名稱來上傳
（9）不選擇文件直接點擊上傳，查看是否給出提示
（10）連續屢次選擇不一樣的文件，查看是否上傳最後一次選擇的文件
（11）上傳文件名測試，檢查不符合文件名規範
　　   1) 圖片：圖片名.wmv.jpg
　  　 2) 非圖片：圖片名.jpg.wmv
　   　3) 超長文件名：
（12）上傳文件容錯性測試：如檢查覆蓋同文件操做；
（13）上傳文件後，檢查是否與源文件一致，包含目錄設置等
（14）上傳文件，是否能打開等
（15）上傳文件可否正確顯示
（16）上傳文件發佈時間是否正確
（17）上傳文件特性測試：若是支持如斷點續傳等一些特性
（18）上傳文件異常狀況測試：如硬盤空間不足
（19）上傳文件速率性能測試：檢查上傳不一樣的文件在不一樣的網絡環境響應速度，及系統資源佔用
（20）上傳文件安全性測試：如上傳常見木馬
（21）上傳文件易用性測試：檢查上傳文件操做是否讓用戶易於學習和理解使用等

八：文件導出

一、導出文件是不是查詢結果的文件內容
二、驗證導出文件名長度，根據具體狀況而定
三、驗證導出文件爲空的狀況
四、驗證導出文件名爲特殊字符的狀況
五、驗證導出所有資料的狀況，導出的信息是否正確
六、驗證導出部分資料的狀況，導出的信息是否正確
七、驗證導出大量數據時的時間是否在合理的時間範圍內
八、驗證導出目的磁盤空間已滿的狀況下，導出是否有友好的處理方式
九、驗證導出目的的文件夾爲只讀的狀況下，導出時是否有友好的的提示信息

9、文件下載頁面

一、當前位置的提示是否現實正確；頁面美觀性、易用性；按鈕文字是否正確 ；說明性文字是否正確
二、正確/錯誤的提示文字是否正確
三、右鍵另存爲是否能夠正確下載文件，而且記錄下載次數 ·
四、工具下載是否正確，而且記錄下載次數
五、單擊下載是提示下載仍是在頁面打開 · 直接打開是否顯示正確
六、對於本機沒有安裝工具的文件是否可以打開，是否能給出正確的提示 ·
七、對於直接在頁面內打開的內容是否可以顯示正常，頁面美觀性 ·
八、保存到本地是否能正確顯示
九、取消下載是否會紀錄下載次數
十、下載次數是否被正確記錄
十一、後臺沒有發佈的文件是否在前臺能夠找到並下載
十二、後臺設置了下載權限的文件是否能夠被正確看到、是否能夠下載

10、查詢結果列表

功能 實現：
（1）列表、列寬是否合理
（2）列表數據太寬有沒有提供橫向滾動
（3）列表的列名有沒有與內容對應
（4）列表的每列的列名是否描述的清晰
（5）列表是否把沒必要要的列都顯示出來
（6）點擊某列進行排序，是否會報錯（點擊查看每一頁的排序是否正確）
（7）雙擊或單擊某列信息，是否會報錯

11、cookie

一、是否包含明文的敏感信息二、瀏覽器是否打開cooke選項