这个作业属于哪个课程 | https://edu.cnblogs.com/campus/xnsy/2019autumnsystemanalysisanddesign/ |
---|---|
学号 | 201731062224 |
所在团队名称 | 杨荣模杰和他的佶祥虎 |
这个作业的目标 | 测试他人的项目,同时得到他人对自己的项目的测试结果 |
一、测试小组项目
小组 | 项目名称 |
---|---|
Running Man | 校园跑腿帮 |
西柚三剑客 | http://47.94.196.52:8080/ssmTest/ourgame |
西柚排课王 | 易奇排排课系统 |
测试项目1——校园跑腿帮
背景图切换时,出现白屏。
在任务需求框内写了一段css代码 <script>alert("hey!")</script>
发布成功了,但是并没有看见我发布的内容,可能是无法看见自己发布的内容,这点需要改进。
聊天界面也可以使用前端代码
安全问题没有过滤,如果在聊天中不小心插入了一个js代码,很可能造成信息接收不对称。
在聊天界面url可以看到双方的ID。我清楚cookie后,输入URL就强行打开了聊天,安全方面有问题。
测试感受
上手体验感觉如何?能否正常运行?
答:登录进去后,整体界面还是比较美观的,操作也是比较简单,容易上手。就是有些地方有点小bug。
该产品解决了什么样的关键问题?
答:基本的发布订单,接受订单。
该软件是否能解决你在这方面的需求?
答:能。
该产品有哪些需要改进的地方?
答:有些地方出现了一些小bug,在点击过程中出现很多的,页面跳转回出现一些小错误,可能需要修改一下。
测试项目2——西柚三剑客的项目
注册后显示404。。。
测试完毕。。
测试感受
上手体验感觉如何?能否正常运行?
答:界面美观,但是不能注册
该产品解决了什么样的关键问题?
答:无
该软件是否能解决你在这方面的需求?
答:不能
该产品有哪些需要改进的地方?
答:先跑起来再说吧。。。
测试项目3——西柚排课王
登录界面美观简洁
教师端界面看起来有点单调,并且课表不是那么直观
学生课表很直观
大多数项目的通病,在文本输入界面不能输<script>
这些类似的标签
这可能通过XSS攻击课表,希望后续能添加文本过滤器。
系统做的比较完善,功能独立,中模糊查询,界面也整洁大方,学生用户能清晰的明白如何进行选课,是一个不错的排课系统。
测试感受
上手体验感觉如何?能否正常运行?
答:界面简洁,能运行
该产品解决了什么样的关键问题?
答:解决了排课问题
该软件是否能解决你在这方面的需求?
答:基本可以
该产品有哪些需要改进的地方?
答:部分界面优化,文本输入过滤。
测试的总体感受
大家的项目都做得很用心很好。