白云的博客
(转)我的测试历程2--写给初次写用例的朋友
白云 2013-09-26
写给初次写用例的朋友：（下面都是自己对用例编写的一点感受或建议，写的不对的地方请多多指教）有很多朋友初次写用例，不知道从何下手，虽然有的公司给出了相关说明文档，但是写起来还是不能得心应手，编写用例方法有很多种：功能导向用例（边界值、等价类等等），用户导向用例（场景法），用户、功能相结合导向用例……那么对于初次编写用例，应该怎样高效率的编写用例？应该注意点什么？一、功能导向用例是按照系统需要达到的每
423°/4232
人阅读/0 人点赞/0 条评论
(转)我的测试历程1--写给测试新人
白云 2013-09-26
对面试班驳的记忆第一次面试失败原因：1、学了后面忘了前面，没有及时回顾以前的知识2、紧张是最大的障碍，记得那次问的问题很简单，但是很多平时脱口而出的知识点，这时候却怎么也想不起来，主要问了以下几部分内容：OSI七层结构、白盒和黑盒测试有什么异同，编写用例有哪些方法，软件测试生命周期，软件开发模式有哪些，如何提交缺陷，Linux常用命令有哪些，SQL语句：增、删、改、查、创建视图、创建存储过程等，软
456°/4567
人阅读/3 人点赞/0 条评论
(转)web测试需要了解的知识
白云 2013-09-25
这里只是介绍Web测试相对于其他类型软件的测试额外需要了解的内容，关于测试方法不是本文的重点，里面谈到的每一项在以后的文章中再说明。大家看到这些内容可能都不陌生，我晒出的内容也许不对或有误导，请大家指正。 1. HTTP/HTTPS协议 · 你应该去了解什么是http协议 · 什么是GET, POST, session, cookie等 · Get与Po
420°/4209
人阅读/0 人点赞/0 条评论
(转)使用HttpOnly提升Cookie安全性
白云 2013-09-23
在介绍HttpOnly之前，我想跟大家聊聊Cookie及XSS。 随着B/S的繁荣，我们平时上网都是依赖于http协议完成，而Http是无状态的，即同一个会话的连续两个请求互相不了解，他们由最新实例化的环境进行解析，除了应用本身可能已经存储在全局对象中的所有信息外，该环境不保存与会话有关的任何信息，http是不会为了下一次连接而维护这次连接所传输的信息的。所以为了在每次
401°/4016
人阅读/0 人点赞/0 条评论
(转)安全测试人员与程序员是应用安全的“守门员”
白云 2013-09-23
绝大多数的企业，都是在Web应用设计结束后才开始考虑应用安全的问题，应用安全与应用开发之间的脱节是导致各种严重的安全漏洞的根源。 对很多互联网企业来说， Web应用安全往往在开发过程中被忽略。VentureBeat的专栏作者John Jacott最近发表了一篇博文认为安全的第一个也是最重要的环节是程序员。 IT经理网编译如下： 如今，你随处都能听到各种各样Web应用被攻破的新闻。黑客们针
339°/3391
人阅读/0 人点赞/0 条评论
(转)一道面试题：百度首页的测试用例设计
白云 2013-09-11
最近我被裁员，去面试的时候有这个题目： 说一下对百度首页的测试用例设计。 以下内容除说明百度出来的以外全部原创。。。抛砖引玉，仅供参考。 ××××××××××××××××××&t
833°/8311
人阅读/4 人点赞/2 条评论
(转)如何使用思维导图更高效的设计软件测试用例？
白云 2013-09-09
有时候项目很紧，我们没有时间来把用例都设计好并写到用例管理系统中，使用思维导图是一种比较好的方式，而且越来越受到人们的追捧。但是在实施过 程中，可能会有一些问题，比如A同学设计的用例只有他能看明白，B同学就很难看懂，这也不难理解，因为它就像人的大脑，他的思维是独一无二的，脑子里怎么 想，这个就是怎么设计的。但是既然是用例，我们就需要保证其可读性及重用性，便于评审以及给他人复用。今天我就把自己工作
415°/4151
人阅读/0 人点赞/0 条评论
(转)软件测试的三重境界
白云 2013-09-09
当我看到王国维先生在《人间词话》中所谈到人生三种境界，我就会有一个问题，软件测试这项工作的三种境界又是什么？软件测试的最高境界是什么？先让我们复习一下人生的三种境界： Ⅰ.“昨夜西风凋碧树，独上高楼，望尽天涯路。”，有远大志向，不同一般人的志向，高瞻远瞩。 Ⅱ.“衣带渐宽终不悔，为伊消得人憔悴。”，为了自己的远大志向，孜孜以求，努力、勤奋地工作，无怨无悔。 Ⅲ.“众里寻他千百度，蓦然回
364°/3643
人阅读/0 人点赞/0 条评论
(转)软件测试中的过度设计
白云 2013-09-09
中国有句老话：过犹不及。软件开发中也有一个概念：“过度设计”，说的是为了实现一些简单的功能需求，设计出非常臃肿的结构，代码间的继承、依赖、调用非常复杂，开发工作量大并且难以维护。在软件测试工作中，也存在类似“过度设计”的问题，特别是大中型的软件企业，人数比较多，各方面工作流程趋于稳定和规范，问题更容易发生。 出现“过度测试”的原因非常简单：忽视了软件测试工作的终极目标与核心价值，而过于关注测试活动
349°/3495
人阅读/0 人点赞/0 条评论
(转)不能成为专业测试人员的10大理由(二)
白云 2013-08-30
上一篇文章讲了不能成为专业测试人员的5点原因，现在回顾一下： 1. 你认为测试并不是一份技术性的职业，所以并不去尝试学习理解产品的编码； 2. 只有当开发人员告知开始测试时才真正介入到整个流程中; 3. 只有在技术支持的同事要求重现bug时才与客户之间交流; 4. 只有在处理人寿保险时才进行风险管理; 5. 你没有任何计划来提高自己测试工作的价值. 接下来看看另外5点： 6. 我们认为测试工作就
413°/4139
人阅读/1 人点赞/0 条评论