wuxiaobingandbob的专栏

http://www.infoq.com/cn/news/2010/12/dn-agile-test-1/ 【编者按】敏捷的理念已经深入人心，开发过程已经渐入佳境，测试的处境却稍显尴尬。测试从业者应该何去何从，怎样才能拥抱敏捷，体现出自己新的价值呢？InfoQ特地邀请了来自Google的敏捷测试专家段念，为读者答疑解惑，希望所有测试从业者可以从中得到自己的答案。更多关于敏捷测试的内容，请访

大数据性能测试一般常用的有以下几种：1.TestDFSIO: 是一款hadoop自带的读写性能测试基准工具，主要通过mp的方式去做读写测试，网上有不少的示例，测试比较方便2.Terasort: TeraSort是一款排序测试方法，分为数据产生、数据排序、数据校验3个阶段，可以通过time去比较耗时；hadoop有自带的terasort测试工具，网上也有不少示例；不过我推荐用spark去测试tera...

https://www.cnblogs.com/qmfsun/p/3724406.htmlweb安全性测试用例建立整体的威胁模型，测试溢出漏洞、信息泄漏、错误处理、SQL 注入、身份验证和授权错误.1.   输入验证客户端验证 服务器端验证(禁用脚本调试，禁用Cookies)1.输入很大的数（如4,294,967,269），输入很小的数(负数)2.输入超长字符,如对输入文字长度有限制,则尝试超过限...

http://www.freebuf.com/articles/web/30960.html OWASP top 10的安全威胁中的CrossSite Scripting（跨站脚本攻击），允许攻击者通过浏览器往网站注入恶意脚本。这种漏洞经常出现在web应用中需要用户输入的地方，如果网站有XSS漏洞，攻击者就可以通过这种漏洞向浏览网站的用户发送恶...

测试用例的编写需要按照一定的思路进行，而不是想到哪写到哪，一般测试机制成熟的公司都会有公司自己自定义的测试用例模板，以及一整套的测试流程关注点，当然我们自己在测试生涯中也应当积累一套自己的测试框架，所有功能性的测试都可以依据框架的思路来进行，达到事半功倍的效果。功能测试框架可以包括：界面友好性测试、功能测试、链接测试、容错测试、稳定性测试、常规性能测试、配置测试、算法测试等等。1.

产品测试规范--需求梳理和测试计划 根据需求文档、需求规格说明书来对需要测试的功能点进行梳理，而且通过需求文档能够更加了解项目的业务场景，一般情况下，在项目中需求文档有3种现状：1. 有详细的需求文档：比较严谨负责的团队项目的实施是有详细的需求文档的，我们就可以详阅需求文档来进行测试点的梳理工作，对于需求中你认为不明确的地方可以找项目领导人进行沟通，做到对需求整体把握和理解

案例1、2016-07-22：一般思维：先注册机构、实体店等，再关联设备；出现问题思维： 都关联好后，再修改实体店名字，然后看和设备相关的比如账单等实体店名字对不。案例2、2016-08-15：一般思维：客户端设计的是保留7天的日志，但是比如正好保留7天，但是有7天前的日志没有来及查看，再回溯找，发现已经找不到了，咋办。

http://www.cnblogs.com/zh2000g/archive/2010/02/22/1671286.html瀑布模型开发与敏捷开发的对比 瀑布模型开发： 严格把软件项目的开发分隔成各个开发阶段：需求分析，要件定义，基本设计，详细设计，编码，单体测试，结合测试，系统测试等。使用里程碑的方式，严格定义了各开发阶段的输入和输出。如果达不到要求的输出，下一阶

软件开发过程自动化原理及技术（完整示例）软件开发过程自动化原理及技术一个简单完整的自动化示例1   概述关于本文，最开始只是想写一些关于 软件自动化测试开发 的文章，但是后来写着写着，发现不先在宏观上的软件开发过程进行介绍，不会引起大家对 自动化 技术形成了解和重视。所以本文从软件工程宏观层次进行了介绍，并和传统的实现方法做了一些对比，并附了一些代码，让有兴趣的朋友对自动化

http://www.cnblogs.com/beer/p/4909741.html生产力概述在如今以google为首的互联网时代，软件的开发和生产模式都已经发生了变化， 在《参与感》一书提到：某位从微软出来的工程师很困惑，微软在google还有facebook这些公司发展的时候，为何为感觉没法有效还击，核心问题就是软件生产模式不一样 [1] ，微软当时的模式已经严重落伍了。目

一、输入框1、字符型输入框：（1）字符型输入框：英文全角、英文半角、数字、空或者空格、特殊字符“~！@#￥%……&*？[]{}”特别要注意单引号和&符号。禁止直接输入特殊字符时，使用“粘贴、拷贝”功能尝试输入。（2）长度检查：最小长度、最大长度、最小长度-1、最大长度+1、输入超工字符比如把整个文章拷贝过去。（3）空格检查：输入的字符间有空格、字符前有空格、字符后有空格、字符前后有

自动化测试总结http://www.cnblogs.com/ryansunyu/p/4685882.html自动化测试总结最近要在新入职的公司准备一份自动化测试的培训，这是我在得知要做自动化测试培训以后，随手画了个图，压压惊：这是我能想到的关于自动化测试的一些要点，然后根据一篇我三年前写的关于自动化测试的随笔更新了一下，当然遗憾的是到目前为止，我接触的成功的敏捷

http://www.cnblogs.com/zhq3051/一．前言不知道大家有没听过“测试先行的开发”这一说法，作为一种开发实践，在过去进行开发时，一般是先开发用户界面或者是类，然后再在此基础上编写测试。但在TDD中，首先是进行测试用例的编写，然后再进行类或者用户界面的开发。由于要先开发测试用例，那么开发人员就必须清楚测试的目的，所测功能模块的业务逻辑以及需要测试的场景。这

http://blog.csdn.net/habla/article/details/1834658整数溢出2007-10-20 18:39 1021人阅读 评论(0)收藏 举报tableintegeruser编译器linux内核freebsd整数溢出也是一种常见的软件漏洞，由此引发的bug可能比格式化字符串缺陷和缓冲区溢出缺陷更难于发现。前

登录、添加、删除、查询模块是我们经常遇到的，这些模块的测试点该如何考虑　　1)登录　　① 用户名和密码都符合要求(格式上的要求)　　② 用户名和密码都不符合要求(格式上的要求)　　③ 用户名符合要求，密码不符合要求(格式上的要求)　　④ 密码符合要求，用户名不符合要求(格式上的要求)　　⑤ 用户名或密码为空　　⑥ 数据库中不存在的用户名，不存在的密码　　⑦ 数据库中...