Web端测试常用方法

介绍下工作中，Web端测试所涉及到的方法：

前言：Web测试常用的方法，兼容性测试、安全性测试、可用性测试 & 逻辑功能测试

1 > 兼容性测试

先说下兼容性测试，工作中在测试时，一般涉及操作系统测试、浏览器测试、分辨率测试。

• 操作系统测试：使用不同操作系统对网站进行测试。最常见的有Windows、Unix、Mac、Linux等。
• 浏览器测试：使用不同浏览器对网站进行浏览测试。要覆盖市面最常用的浏览器，比如：谷歌、火狐、360、QQ、IE、Edge,工作中比较容易出问题的浏览器是IE、Edge，会导致一些页面元素加载不出来。
• 分辨率测试：使用不同的分辨率来查看网站的显示效果。比如：分辨率低时界面文字的变化。另外，我们公司是要求页面缩放在75%-125之间，页面和文字保持正常显示。

小提示：一般遇到问题，打开F12调试，可以看到状态码和错误信息，来辨别是前端还是后端的问题。

2 > 安全性测试

工作中常见的安全性测试有功能性安全、业务性安全。

• 用户验证：登录密码验证、IP地址访问限制等。
• 用户超时:登录超过30分钟，重新登录(安全设置，cookie过期时间30分钟)。
• 用户权限管理:验证低级别用户是否具有了高级别用户的权限，各级别用户权限都得到了实现。
• 系统数据的保护:对例如系统文件、用户密码文件等进行隐藏、密码验证、内容加密、备份。

功能安全类	业务安全类
sql注入	账户、资金、数据传输，加密敏感信息脱敏
xss攻击(跨站脚本攻击)(脱敏，加密)	所有权验证
–	超时验证
–	角色验证

3 > 可用性测试 & 逻辑功能测试

可用性测试、逻辑功能测试我认为在Web端测试及其重要，一般可分为：页面、页面元素、功能部分、提示信息、容错性、权限部分、键盘操作来进行测试。

• 页面，页面元素部分

1. 页面清单是否显示，是否显示完整
2. 页面在窗口中的显示是否正确、美观
3. 页面特殊效果（如特殊字体效果、动画效果）是否显示
4. 页面元素是否显示正确
5. 页面元素的容错性是否存在

• 功能部分

1. 数据初始化是否正确
2. 数据操作(增删改查)是否正确

• 提示信息

1. 操作页面成功、失败提示
2. 危险操作、重要操作提示(比如删除某些重要的信息)

• 容错性

1. 为空、非空,唯一性
2. 特殊字符 、双引号，符号

• 权限部分

1. 功能权限： 指定用户可以使用那些功能，不能使用那些功能
2. 数据权限： 指定用户可以处理那些数据，不可以处理那些数据
3. 操作权限： 在逻辑关系上，操作前后顺序、数据处理情况