特别说明：本文虽归类于原创，但并非原创，实收集整理于网络！一、数据库测试概论随着软件业的迅猛发展，我们的开发也从以前的单层结构进入了三层架构甚至现在多层架构的设计，而数据库从以前一个默默无闻的后台仓库，逐渐成为了数据库系统，而数据库开发设计人员成为了炙手可热的核心人员。以前我们往往把数据库操作写在应用层，从而提高各个模块的独立性和易用性，而现在越来越多的数据库操作被作为存储过程直接放在数据库上进行
转载
2023-08-22 06:22:46
62阅读
建立整体的威胁模型，测试溢出漏洞、信息泄漏、错误处理、SQL 注入、身份验证和授权错误。1、输入验证客户端验证 服务器端验证(禁用脚本调试，禁用Cookies)1.输入很大的数（如4,294,967,269），输入很小的数(负数)2.输入超长字符,如对输入文字长度有限制,则尝试超过限制,刚好到达限制字数时有何反应3.输入特殊字符,如:~!@#$%^&*()_+<>:”{}|4.
转载
精选
2013-10-19 12:45:28
4446阅读
点赞
写的很全 值得收藏 https://wenku.baidu.com/view/ce2a52dd50e2524de5187e39.html?from=search&pn=50
转载
2022-08-28 05:10:26
438阅读
建立整体的威胁模型，测试溢出漏洞、信息泄漏、错误处理、SQL注入、身份验证和授权错误。1、输入验证客户端验证服务器端验证(禁用脚本调试，禁用Cookies)1.输入很大的数（如4,294,967,269），输入很小的数(负数)2.输入超长字符,如对输入文字长度有限制,则尝试超过限制,刚好到达限制字数时有何反应3.输入特殊字符,如:~!@#$%^&*()_+<>:”{}|4.输入
转载
精选
2013-11-18 15:29:10
420阅读
建立整体的威胁模型，测试溢出漏洞、信息泄漏、错误处理、SQL 注入、身份验证和授权错误。1、输入验证客户端验证 服务器端验证(禁用脚本调试，禁用Cookies)1.输入很大的数（如4,294,967,269），输入很小的数(负数)2.输入超长字符,如对输入文字长度有限制,则尝试超过限制,刚好到达限制字数时有何反应3.输入特殊字符,如:~!@#$%^&*()_+<>:”{}|4.
转载
精选
2014-03-22 22:41:57
1180阅读
九步轻松搞定Oracle数据库性能测试1）复制Oracle的JDBC驱动jar包文件（ojdbc14.jar）到JMeter的lib目录下。Ojdbc14.jar文件一般位于Oracle的安装目录下的jdbc\lib目录中。2）进入bin目录运行jmeter.bat启动JMeter。3）在测试计划下新增一个线程组。如线程组5个，循环执行10次，即总共会有50次请求。4）再在线程组下新增
转载
2023-07-17 20:11:49
68阅读
要测试一个服务器的性能，客户要求向数据库内 1000/s（每插入一千条数据） 的处理能力，也就是要调用数据库里面的数据，往里面大批量的插入数据。翻阅了一下资料，找一到了一篇《一种特殊的数据库性能测试》，大概思路是：通过编写一java程序来循环插入数据，编写一个批处理文件来调用java程序。再通过LR的system()函数来调用批处理文件来进行压力测试。. 前提条件：一个数据库：tes
转载
2024-05-11 21:26:28
83阅读
说明：该篇博客是博主一字一码编写的，实属不易，请尊重原创，谢谢大家！接着上一篇博客继续往下写 ：目录 一丶边界值例题二丶判定表三丶黑盒测试用例设计（正交实验）一丶边界值例题1.结合等价类划分法，设计测试数据！ 移动公司话费赠送方案如下2. 测试数据如下3.将测试数据中的无效等价类进行数据清空，原因是当某个无效等价类出现问题后，无法定位为某一个话费累积活动，如200的无效等价类测试出了问题
2、回归测试包的选择 在软件生命周期中，即使一个得到良好维护的测试用例库也可能变得相当大，这使每次回归测试都重新运行完整的测试包变得不切实际。一个完全的回归测试包括每个基线测试用例，时间和成本约束可能阻碍运行这样一个测试，有时测试组不得不选择一个缩减的回归测试包来完成回归测试。 回归测试的价值在于它是一个能够检测到回归错误的受控实验。当测试组选择缩减的回归测试时，有可能删除了将揭示回归错误的测试用
在当前的数字化时代，iOS应用的安全性显得尤为重要。一款应用的安全性不仅影响用户体验，也直接关系到企业的声誉和财务安全。随着网络攻击手段日益复杂，如何进行有效的“iOS App安全测试用例”设计，确保应用的安全性，成为了开发与测试团队的当务之急。
我们来看看如何系统地解决这个问题。
## 业务影响
在开发iOS应用时，安全漏洞可能导致敏感用户数据泄露、应用崩溃或被恶意攻击，造成无法挽回的损失
在测试过程中发现的风险漏洞等情况均定义为问题，按照问题的影响程度将问题划分为高风险、中风险、低风险、信息风险四个等级，原则上高风险、中风险应予修复，低风险、信息风险建议修复，拒绝修复的作为遗留问题，进行遗留问题确认，并在报告中补充说明情况。
原创
2024-05-08 14:56:18
119阅读
防止SQL注入 Admin-- ‘or -- ‘ and ( ) exec insert * % chr mid and 1=1 ; And 1=1 ; aNd 1=1 ; char(97)char(110)char(100) char(49)char(61)char(49) ; %20A
原创
2021-07-20 17:46:38
743阅读
现有020的系统架构走库存，取券通过Fetch前n条来实现买n张优惠券，但此做法在高并发时有严重的性能问题，性能问题主要体现在数据库。为了优化此性能，系统改为redis，走队列模式，即生产者消费者。以下是自己做性能测试一此小杂记。1 public static void testEnqueue()
2 {
3 Console.WriteL
转载
2023-06-29 13:39:52
54阅读
import pytestimport requestsimport sys#建立数据库连接：def setup_function(): print("建立数据库连接成功...")def test_case_01(): assert 1#断开数据库连接：def teardown_function()
原创
2022-12-23 00:53:45
114阅读
文章目录回顾一：上篇博客[软件测试- 基础篇 ]()回顾二：[概念篇]()1、什么是测试用例？2、为什么软件测试人员要写测试用例？软件测试 - 用例篇测试用例的基本要素测试用例的设计方法基于需求设计测试用例总结实战案例 - 日历系统具体的设计测试用例的方法等价类边界值错误 猜测法案例 - 水杯测试 - 培养的思维场景设计法因果图法正交排列 - 了解即可3、测试用例的有效性4、测试用例的粒度和评价
转载
2024-08-04 10:49:24
235阅读
建立整体的威胁模型，测试溢出漏洞、信息泄漏、错误处理、SQL注入、身份验证和授权错误.1. 输入验证客户端验证 服务器端验证(禁用脚本调试，禁用Cookies)1.输入很大的数（如4,294,967,269），输入很小的数(负数)2.输入超长字符,如对输入文字长度有限制,则尝试超过限制,刚好到达限制字数时有何反应3.输入特殊字符,如:~!@#$%^&*()_+<>:”{}|4.
转载
精选
2013-10-23 09:45:20
909阅读
好的测试用例：一个发现Bug概率很大的用例就是一个好的测试用例
测试用例设计应该具备的以下描述信息：
阅读全文
转载
2007-09-26 14:23:54
2831阅读
一、测试用例的概念测试用例是测试过程中很重要的一类文档，它是测试工作的核心，是一组在测试时输入和输出的标准，是软件需求的具体对照。二、测试用例的作用检验软件是否满足客户需求测试人员的工作量的一种体现展示测试用例的设计思路三、测试用例的内容测试用例八个基本项是：测试用例编号、测试项目、测试标题、重要级别、预置条件、输入、操作步骤、预期输出（不同公司的测试用例内容不尽相同）下面是更为详尽的测试用例内容
转载
2024-04-25 21:48:42
305阅读
测试用例的设计方法
原创
2020-01-17 20:02:20
964阅读
·主要内容： ·用例编号(如何命名) ·所属模块 ·用例标题(验证谁在什么情况下，去做什么，最后结果是什么) ·优先级 ·前置条件 ·操作步骤 ·测试数据 ·预期结果 ·实际结果 ...
转载
2021-09-26 20:28:00
643阅读
2评论
