测试用例的设计? 万能公式

万能公式(必背) 功能测试+性能测试+界面测试+兼容性测试+易用性测试+安全测试

• 功能测试 可能来自于需求文档也可能来自生活经验

• 性能测试 功能没有问题不代表性能是ok的性能往往体现在一些极端情况

• 界面测试 颜色、形状、大小、输入框、图片、下拉框...所有能够看到的元素

• 兼容性测试 浏览器兼容性、系统兼容性、数据兼容性、版本兼容性

• 易用性测试 软件是否具备简单易上手的属性比如新用户有没有用户引导

• 安全测试 密码是否加密、数据库是否对隐私数据加密比如sql注入、越权

SQL注入安全问题

select id , info from user where name = 关键词;

但如果用户在前端输入的关键词是 1 or 1 == 1

那么sql 语句就变成

select id , info from user where name = 1 or 1==1;

就可能导致全表数据返回。

越权的安全问题

做/看了超过自己权限的事情

垂直越界举个例子用户能做管理员的事

水平越界举个例子用户A能用用户B的信息发送信息

面试重点设计一个测试用例?

围绕万能公式尽量多的设计可以使用脑图 XMind比如下面的例子