原创 web安全性測試用例(輸入、輸出、SQL注入、跨站請求僞造(CSRF)、跨站腳本攻擊(XSS))實實在在的乾貨

https://www.cnblogs.com/qmfsun/p/3724406.html 建立整體的威脅模型,測試溢出漏洞、信息泄漏、錯誤處理、SQL 注入、身份驗證和授權錯誤. 1.   輸入驗證 客戶端驗證 服務器端驗證(禁用腳本調

原创 docker搭建前後端分離項目通過Nginx部署https到外網服務器

一:項目準備: 1、安裝docker和docker-compose(項目通過docker部署) 2、項目在內網能部署成功 3、編寫好docker-compose文件,進行docker登錄 二:實施 1、docker-compose cre

原创 前端性能的理解,並不是對服務器進行併發壓測(摘要)

影響前端性能的問題,主要還是瀏覽器頁面的加載時間,而平常說的壓力測試,併發測試,主要還是對服務器的性能測試,對前端性能影響比較小(影響還是有的,這個時間可以差不多可以忽略),而這個瀏覽器的加載時間,瀏覽器對圖片的加載,css文件的加載,J

原创 接口自動化測試面試題(4)

1.什麼是接口測試? 接口測試:是測試系統組件間接口的一種測試方法 接口測試的重點:檢查數據的交換,數據傳遞的正確性,以及接口間的邏輯依賴關係 接口測試的意義:在軟件開發的同時實現並行測試,減少頁面層測試的深度,縮短整個項目的測試周期 2

原创 功能測試框架——測試用例設計框架

一、背景 現在從事軟件測試的測試人員,應該是分爲兩種入門軟件測試的,一種是通過培訓機構,另外一種非培訓機構,如,開發、運維、等各種行業轉測試的,前幾年公司對軟件測試的招聘還不是很高,稍微答得出來一點二點的,很容易受到offer,然而,現在

原创 接口自動化測試面試題(3)

一、json和字典dict的區別 首先python裏面的基礎數據類型有:int、str、 float、list、bool、tuple、dict、set這幾種類型,裏面沒json這種數據類型。 JSON( 是一種輕量級的數據交換格式。它基

原创 接口自動化測試面試題詳解(1)

根據網絡資料,總結了以下一些常見的接口測試面試題: 爲什麼要做接口測試? 接口測試能發現哪些問題? 接口測試怎麼測? 用什麼工具測接口? WebService接口是如何測試的? 沒有接口文檔如何做接口測試? 在接口測試過程中,上下游接口有

原创 性能測試基礎實戰

能測試在軟件質量保證中起着重要的作用,它包括的測試內容豐富多樣。同一個系統,不同的測試設計及測試過程會導致不同的結果,也會有不同的解讀。合理的測試規劃與設計是至關重要的。本文重點介紹如何結合用戶實際業務特點制定有效的性能測試用例。 一、系

原创 如何解決Python smtplib 郵箱發送失敗(登錄失敗)遇到的坑

代碼正常的情況下,執行程序,報錯,提示登錄失敗  如何解決: 1、先登錄發送者的郵箱,找到設置===》賬戶===》POP3/IMAP/SMTP/Exchange/CardDAV/CalDAV服務 點擊開啓,然後發送短信過去 頁面會彈

原创 如何更好的設計接口測試用例

 接口測試是項目測試的一部分 ,它測試的主要對象是接口 ,是測試系統組件間接口的一種測試。接口測試主要用於檢測外部系統與所測系統之間以及內部各系統之間的交互點。測試的重點是檢查數據交互、傳遞、和控制管理過程以及系統間的相互依賴關係等。  

原创 詳解MySQL的重做日誌(redo log),回滾日誌(undo log)及二進制日誌(binlog)

MySQL中有六種五種日誌文件,分別是:重做日誌(redo log)、回滾日誌(undo log)、二進制日誌(binlog)、錯誤日誌(errorlog)、慢查詢日誌(slow query log)、一般查詢日誌(general log

原创 數據庫事務特性、事務隔離級別、髒讀

儘量不要使用長事務 用於查找持續時間超過 60s 的事務 select * from information_schema.innodb_trx where TIME_TO_SEC(timediff(now(),trx_started))

原创 數據庫設計,一二範式理解

第一範式要求確保表中每列的原子性,也就是不可拆分; 第二範式要求確保表中每列與主鍵相關,而不能只與主鍵的某部分相關(主要針對聯合主鍵),主鍵列與非主鍵列遵循完全函數依賴關係,也就是完全依賴; 第三範式確保主鍵列之間沒有傳遞函數依賴關係,也

原创 軟件測試上線準則

軟件測試上線的標準是什麼?   既定週期(幾輪測試用例跑完)完成就結束? 搞定所有bug? 領導說了算? 集體討論決定? 我認爲測試活動是各種資源妥協的結果,也可以說是各種資源協調的最佳實踐,不要認爲與你小小測試員無關呦! 1 編寫目的

原创 接口自動化測試面試題(5)

1.接口自動化框架怎麼做的,實現了哪些功能,用了多久,框架搭建3周? 2.設計框架遇到了哪些問題,都怎麼解決的? 3.你認爲你的框架有哪些優點(模塊化,數據驅動,發送郵件)缺點,還有什麼可以優化的地方? 4.你們都怎麼做接口測試,都用啥工