web测试需要了解的知识

折月煮酒 提交于 2019-12-03 10:19:13

转自:老徐 https://www.cnblogs.com/idotest/p/6838583.html

1. HTTP/HTTPS协议

你应该去了解什么是http协议

什么是GET, POST, session, cookie等

Get与Post的区别是什么?

session与cookie的区别是什么?

什么是无状态?

注:http这块,之前分享过资料,回复“http”获取

  

2. 浏览器机制

理解浏览器在处理javascript及渲染CSS的机制

了解IE与其他浏览器的差异

同一浏览器,各版本的区别。

浏览器在加载javascript,CSS有时在前面有时在后面,为什么?

加载顺序会对视觉和使用上有什么影响呢?

各种浏览器使用的内核分别是什么?

  

3. web架构

也许你会说这是架构师的事儿,没错,基本是他们的活儿,但是理解了web架构能让我们测试的更深入。你要知道:

软件出错时怎么个报警法?是否有详尽的log记录?

服务器缓存机制如何?

数据库如何主从同步,如何备份的?

集群如何处理session的?

  

4. 安全

因为web应用的特殊性,你需要掌握的安全技能:

如何进行SQL注入测试?如何防止SQL注入?

什么是跨站脚本攻击(XSS)?如何开展此类测试,应该如何防范XSS?

什么是DOS,DDOS?开发人员如何coding来避免?

传输哪些重要数据时需要加密

哪些页面需要使用SSL/https来加密传输

什么是跨站伪造请求攻击 cross site request forgeries (XSRF),如何避免?

安全证书的意义,浏览器在证书失效时提示是怎样的?

  

5. web性能

你应该知道的web性能知识:

web前端的性能极大影响了用户,如何观察这些数据?CSS和图片的合并压缩的意义

了解浏览器cache及服务端cache

对于图片请求过多的网站,为何要把图片放置在不同的域名下,最好使用CDN?

确认你的网站有一个 favicon.ico 文件放在网站的根下,如 /favicon.ico.每当有用户收藏网站/网页时,浏览器会自动请求这个文件,就算这个图标文件没有在你的网页中明显说明,浏览器也会请求。如果你没有这个文件,就会出大量的404错误,这会消耗你的服务器带宽,服务器返回404页面会比这个ico文件可能还大

知道单个页面的http请求数越少越好

顺序加载和异步加载的优劣,何时需要使用AJAX?懒加载的意义,用于何处?

如何使用性能测试工具Jmeter/LR等开展性能测试?

  

7. 用户体验

网站的功能只是说实现了什么,而用户体验则诠释了做的有多好,用户使用起来是否有难度,是否会爱上这个网站(当然12306除外,咯咯)

访问网站的用户操作行为是怎么样的?页面的访问频率占比如何?因为测试的精力和侧重点也要根据这个数据而定

网站部署时是否会影响到用户使用,如何避免?

不要直接显示不友好的错误提示,是否有友好的提示信息?

web应用不能泄漏用户的隐私信息

页面是在当前页打开还是另开一个tab?

页面元素的布局如何影响到用户体验的?

  

8. 使用工具

HttpWatch,基于IE的网络数据分析工具,包括网页摘要,Cookies管理,缓存管理,消息头发送/接受,字符查询,POST 数据和目录管理功能等

FireBug,用途同上,基于firefox的

Yslow,前端网站性能工具,显示测试结果的分析,分为等级、组件、统计信息

Fiddler,强大的web前端调试工具,它能记录/拦截所有客户端和服务器的http和https请求,允许你监视,设置断点,甚至修改输入输出数据,也可用于安全测试

Chrome扩展程序:浏览器兼容性检测工具,分析网站的兼容性情况

 

9. 轻量级压力测试工具

推荐:轻量级web压力测试工具,两分钟上手,轻松压测

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!