小强测试的博客_软件测试基础

卧槽，SQL注入竟然把我们的系统搞挂了

先来给大家看个漫画，原创是xkcd，我把它翻译成了中文。如果你能在看漫画的时候能会心一笑，基本上就理解什么是SQL注入了，这里再啰嗦两句，来个更简单的例子，例如这个SQL做了字符串拼接："select * from user where id= " + userID 正常情况下没有问题，但是，如果userID入参传入：1 or 1=1 最终执行的SQL会变成：select * from u

sql

sql注入

数据库

数据库连接

数据

转载 2021-11-29 09:39:29 980 阅读

火了！这款免费开源的终端资源监控器是真的牛逼...

对于终端爱好者来说，拥有监控系统资源使用情况的能力同样重要，了解系统的资源利用率有助于你在系统维护中做出明确的选择，有一些工具可以借助，诸如 top 和 htop，但它们只显示少数系统指标，如 CPU 和内存使用情况。今天，给大家推荐一个好用的，并且在 UI 设计上十分美观的终端资源监视器 ——Bpytop，Bpytop 是 bashtop 的 python 版本。1. Bpytop 功能特性在我

测试帮日记

性能监控

服务监控

bpytop

转载 2021-05-25 09:45:46 2613 阅读 1点赞

如何用Postman做接口自动化测试

前言什么是自动化测试把人对软件的测试行为转化为由机器执行测试行为的一种实践。例如GUI自动化测试，模拟人去操作软件界面，把人从简单重复的劳动中解放出来本质是用代码去测试另一段代码，属于一种软件开发工作，已经开发完成的用例还必须随着被测试对象的改变而更新，因此，还有额外的维护成本。自动化测试有哪些分类按测试目的分类功能自动化测试性能自动化测试按测试对象分类Web应用测试APP测试接口测试单元测试为什

测试帮日记

大话软件测试

接口测试

postman

小强测试

转载 2020-03-12 20:16:35 2143 阅读 1点赞 2评论

Nginx 配置文件详解，生产环境nginx配置文件倾情分享，错过后悔5年！

Nginx (engine x) 是一个高性能的HTTP和反向代理服务器，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。Nginx是一款轻量级的Web 服务器/反向代理服务器，其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。下面我们就来详细介绍下nginx的常用

nginx

测试帮日记

大话软件测试

小强测试

转载 2020-01-30 21:44:58 790 阅读 1点赞

大话测试数据之三

接着第二篇的一个小例子“电子对账单”来说吧。细化的数据就是我们要从逻辑角度识别它的内容和规约。所谓内容，就是数据的是什么？所谓规约就是数据必须符合什么样的规定。我们先来看看信用卡账单长什么样子：从业务上，它可以分为两部分：行用卡账户信息，和交易明细。账户信息部分如下面截图。我们可以说，信用卡账户信息的内容有下面几项：卡号，本期应还，本期最低还，还款到期日，清算货币，信用额这些项。每一个数据项有它的

测试数据

大话软件测试

测试帮日记

小强测试

性能自动化接口测试

转载 2019-07-04 18:39:15 824 阅读 1点赞

大话测试数据之二

概念测试数据的获取在上篇中，我提到，获取数据的第一步是获取概念上数据。这一步看起来简单，其实不是那么容易。获取概念数据和获取需求的过程是交织在一起的，事实上，它们其实是一个事儿，因为数据是需求中最重要的组成部分。需求工程是个大话题，目前有很多种流派和实践方式来来搞定需求，但它们的思想都比较一致，那就是：不断的由粗到精的迭代（如下图）。关于需求这里不再展开，不在如果大家有兴趣的话，推荐两本

测试数据

测试帮日记

小强测试品牌

大话软件测试

性能自动化接口测试

转载 2019-07-04 00:01:57 880 阅读 1点赞

大话测试数据之一

测试数据在整个测试过程中扮演着极为重要的角色，但是它却像个没有星象的演员，明明至少是男二号，但总是被观众忽略。在测试过程中，我们往往在测试计划阶段就忽略了测试数据，在起先没有给测试数据的设计、准备留出足够的时间，投入足够的精力，到了测试执行阶段追悔莫及。只有吃过大亏的测试人员，才会在下一个测试开始的初期就认真的对待它。楼主也算是吃过亏的人。因此在现在经手的测试工作中，总会提着测试数据这根弦。今天一

测试数据

测试帮日记

大话软件测试

小强测试品牌

转载 2019-07-02 21:31:32 923 阅读 1点赞

让用户帮你做测试（A/B测试）

我们知道，只要有软件就会有bug。一者，再严格的测试也只是抽样活动，总会有bug被遗留下来。再者，做软件也是一种商业行为，对质量的投入要看ROI。基于以上两种原因，软件或者系统发布时总会或多或少带点bug。对于这些bug，我们要看它的影响程度是什么样的。对于生命周期比较长的系统，这些bug只要产生了影响都是要修改的。要知道，bug的检测也是需要成本的，并且检测成本也会随着时间向后推移水涨船高。对于

ab测试

测试帮日记

小强测试品牌

大话软件测试

转载精选 2019-07-01 21:42:49 3252 阅读 1点赞 1收藏

两个测试小案例

案例1：测试人员在测试系统发现在系统A和系统B之间通过总线通讯，偶尔会出现timeout现象。反馈开发后，开发难以重现。根据简要分析后，认为是测试系统性能不行，拍胸脯保证在生产系统，用于系统通讯的总线不会出现这种问题。测试人员加强了性能测试强度，发现硬件提高后，的确性能测试场景中未能重现timeout。最终否决了缺陷。结果上到生产上后，timeout又出现了，而且对核心业务产生了一定影响（多亏有补

大话软件测试

测试帮日记

性能测试

安全测试

小强测试品牌

转载 2019-06-26 19:50:06 1343 阅读 1点赞

经典教师学生成绩sql面试题再次来袭3（附答案）

概述续一下之前讲的MySQL数据库sql基础练习第三部分，大家可以跟着做一下。建表语句CREATE TABLE students (sno VARCHAR(3) NOT NULL, sname VARCHAR(4) NOT NULL, ssex VARCHAR(2) NOT NULL, sbirthday DATETIME, class VARCHAR(5))CREATE TABLE cour

数据库mysql

测试帮日记

小强测试品牌

原创 2019-04-25 18:15:22 2261 阅读 2点赞

经典教师学生成绩sql面试题再次来袭2(附答案)

概述续一下之前讲的sql练习方面内容，怕有些朋友找不到数据，所以这里把建表和准备数据部分也放着。建表语句CREATE TABLE students (sno VARCHAR(3) NOT NULL, sname VARCHAR(4) NOT NULL, ssex VARCHAR(2) NOT NULL, sbirthday DATETIME, class VARCHAR(5))CREATE T

数据库mysql

测试帮日记

小强测试品牌

原创 2019-04-23 22:37:47 1223 阅读 1点赞

经典教师学生成绩sql面试题再次来袭1(附答案)

建表语句CREATE TABLE students (sno VARCHAR(3) NOT NULL, sname VARCHAR(4) NOT NULL, ssex VARCHAR(2) NOT NULL, sbirthday DATETIME, class VARCHAR(5))CREATE TABLE courses (cno VARCHAR(5) NOT NULL, cname VA

数据库mysql

测试帮日记

小强测试品牌

原创 2019-04-22 22:56:59 997 阅读 1点赞

浅谈前端性能测试-测试帮日记公开课

https://edu.51cto.com/course/10658.html

性能测试

测试帮日记

小强测试

软件测试

原创 2019-01-27 12:49:19 583 阅读 1点赞

redis监控工具之redis-live

介绍监控redis的一款工具安装（linux下）yum install python-devel安装setuptools1) wget http://pypi.python.org/packages/source/s/setuptools/setuptools-2.0.tar.gz2) tar3) cd4) python setup.py build5)&n

redis

性能测试

小强测试品牌

测试帮日记

原创 2019-01-18 21:15:05 989 阅读 1点赞

负载均衡环境搭建实战之nginx和tomcat

Linux基本环境负载均衡的环境需要在linux下搭建完成，所以有一个基础的linux系统是必须的，这里建议大家按照http://edu.51cto.com/course/10209.html中的基础linux环境来安装，这样能少走弯路。JDK安装1

负载

均衡

集群

原创 2018-08-22 21:04:01 1430 阅读 1点赞 1收藏

负载均衡环境搭建实战之apache和tomcat

Linux基本环境负载均衡的环境需要在linux下搭建完成，所以有一个基础的linux系统是必须的，这里建议大家按照http://edu.51cto.com/course/10209.html中的基础linux环境来安装，这样能少走弯路。Apache的安装1、下载http2.4版本，并解压http包2、./configure --prefix=/opt/apache2/ --with--mpm=w

负载均衡

小强测试品牌

测试帮日记

测试环境

原创 2018-08-16 10:03:23 1240 阅读 1点赞

SDK测试方法

1、全新sdk1.1、了解业务流程，确定开放给开发者都有哪些接口1.2、了解SDK用到的所有协议，每个协议中字段的意义和作用以及server端处理逻辑1.3、接口要校验输入参数各种输入情况是否能正确处理，返回值的正确性，是否有数据缓存到本地，检查是否

sdk测试

小强测试品牌

测试帮日记

转载 2018-07-18 09:16:38 4088 阅读 1点赞

测试人员必会MySQL的简单查询语句

1 | 查询所有数据 select * from Info 查所有数据select Code,Name from Info 查特定列 2 | 根据条件查 select * from Info where Co

mysql数据库

测试帮日记

小强测试品牌

转载 2018-07-02 09:27:18 1865 阅读 1点赞 2收藏

运维工程师必会的109个Linux命令（5）

1 网络管理1.1 CurlCurl是Linux下一个很强大的http命令行工具，其功能十分强大。1.1.1 读取网页$ curl http://www.linuxidc.com1.1.2 保存网页$ curl http://www.linuxidc.com > page.html$ curl -o page.html http://www.linux

linux

测试

帮日记

品牌

原创 2018-05-23 10:01:58 1925 阅读 1点赞

运维工程师必会的109个Linux命令（4）

1 进程管理1.1 crontab1.1.1 功能说明设置计时器。1.1.2 语法crontab [-u <用户名称>][配置文件] 或 crontab [-u <用户名称>][-elr]1.1.3 补充说明cron是一个常驻服务，它提供计时器的功能，让用户在特定的时间得以执行预设的指令或程序。只要用户会编辑计时器的配置文件

linux

小强

测试品牌

测试

原创 2018-05-22 08:05:43 1046 阅读 1点赞

运维工程师必会的109个Linux命令（3）

1 压缩管理1.1 bunzip21.1.1 功能说明.bz2文件的解压缩程序。1.1.2 语法bunzip2 [-fkLsvV][.bz2压缩文件]1.1.3 补充说明bunzip2可解压缩.bz2格式的压缩文件。bunzip2实际上是bzip2的符号连接，执行bunzip2与bzip2 -d的效果相同。1.1.4 参数　-f或--fo

linux

品牌

测试

日记

原创 2018-05-21 07:54:20 1132 阅读 1点赞

运维工程师必会的109个Linux命令（2）

2 磁盘管理2.1 dd2.1.1 功能说明读取，转换并输出数据。2.1.2 语法dd [bs=<字节数>][cbs=<字节数>][conv=<关键字>][count=<区块数>][ibs=<字节数>][if=<文件>][obs=<字节数>][of=<文件>][s

linux

小强

测试品牌

原创 2018-05-18 08:43:36 1037 阅读 2点赞 1评论

运维工程师必会的109个Linux命令（1）

1 文件管理1.1 basename1.1.1 功能说明从文件名中去掉路径和扩展名例：basename include/stdio.h .hOutput "stdio".1.1.2 选项--help 显示此帮助信息并离开--version 显示版本信息并离开1.2 cat1.2.1 功能说明把档案串连接后传到基本输出（

linux

命令

小强

日记

原创 2018-05-14 22:14:32 1326 阅读 2点赞

有关软件测试的五大谣言

谣传1：测试无聊一件单调且无聊的事，作为测试的一个传闻，频繁见诸于主流媒体文章中，这些文章把测试者比作软件产业的装配线工人。而事实上，测试工作每天都呈现给我们新的令人兴奋的挑战。　DevelopSense校长，RapidSoftwareTesting的作者之一的MichaelBolton一段精彩描述很好的概括了这一点：“测试是一件我们以寻找新信息为动机所做的事。测试是一个探索、发现、调查、学习的过

软件测试

测试帮日记

小强测试品牌

转载 2018-04-22 17:52:07 842 阅读 1点赞

fiddler抓取https的最终说明

《Fiddler抓包快速实战》地址：http://edu.51cto.com/course/9038.html的视频中，总是有童鞋抓不到https，其实按照视频的讲解一定可以的，我们学员都是这么做的。不成功的童鞋不外乎没认真看，没认真听（有时候重要的东西我都会口述好几遍），没认真操作，不看提示（比如英文提示说你重启fiddler之后就可以使用了，压根不去看），没耐心（里面有些配置出现的对话框很慢，

fiddler

抓包

测试帮

日记

原创 2018-04-21 11:43:30 1185 阅读 2点赞

使用 email-ext 替换 Jenkins 的默认邮件通知

1 简述众所周知，Jenkins 默认提供了一个邮件通知，能在构建失败、构建不稳定等状态后发送邮件。但是它本身有很多局限性，比如它的邮件通知无法提供详细的邮件内容、无法定义发送邮件的格式、无法定义灵活的邮件接收配置等等。在这样的情况下，我们找到了 Jenkins Email Extension Plugin。该插件能允许你自定义邮件通知的

jenkins持续集成

自动化测试

性能测试

接口测试

小强测试品牌

转载 2018-04-16 09:16:35 1000 阅读 1点赞

大话测试与质量

这是一次内部分享的提纲，不涉及细节，重在思想和方法的交流与分享。测试者的角度我们关注什么？try{System.out.println("我不想上班");}catch(Exception e)｛System.out.println("那就没钱花！");｝SQA重点是对软件开发过程进行监督、管理、控制TESTER重点是对开发出的产品进行检查.什么算一次成功的测

软件测试

质量保证

小强测试

原创 2018-04-09 21:44:11 1082 阅读 2点赞

走马观花之bug预防

说明：本文内容为小强老师在卓望139公司任职期间做的内部培训分享，版权属于小强老师，我们欢迎大家拿来做免费分享，但鄙视拿来做商业培训！页面分辨率产品的网页通常保证在1024*768的分辨率下显示正常，但是常常忽略在其他分辨率下的显示情况（如： 800*600 ）。如果页面设计明确只考虑1024*768的需求，则只在1024*768下验证各个产品页面的显示正确无误。预防方法：集成程序后的页面需要分别

缺陷

bug

测试帮

日记

原创精选 2018-03-27 19:56:51 2587 阅读 2点赞

必看，经典sql面试题（学生表_课程表_成绩表_教师表）

必看

sql

笔试面试

测试帮日记

小强测试品牌

转载 2018-03-14 11:31:10 2234 阅读 1点赞

用存储过程&DataFactory准备测试数据

假设我们有以下2张表: student , detail_info 。（MySQL版本）其他detail_info的外键是name （也就是说detail_tail 中name的值要在student中有）现在准备需要往这两张表中插入数据供测试时使用，方法一，手动插入必须选插入一条记录到student中，然后再插入一条到detail_info，且name要在student中有。方法二，利用MySQL

造数据

存储过程

datafactory

测试帮日记

小强测试品牌

转载 2018-03-06 08:35:54 2381 阅读 1点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

小强软件测试

卧槽，SQL注入竟然把我们的系统搞挂了

火了！这款免费开源的终端资源监控器是真的牛逼...

如何用Postman做接口自动化测试

Nginx 配置文件详解，生产环境nginx配置文件倾情分享，错过后悔5年！

大话测试数据之三

大话测试数据之二

大话测试数据之一

让用户帮你做测试（A/B测试）

两个测试小案例

经典教师学生成绩sql面试题再次来袭3（附答案）

经典教师学生成绩sql面试题再次来袭2(附答案)

经典教师学生成绩sql面试题再次来袭1(附答案)

浅谈前端性能测试-测试帮日记公开课

redis监控工具之redis-live

负载均衡环境搭建实战之nginx和tomcat

负载均衡环境搭建实战之apache和tomcat

SDK测试方法

测试人员必会MySQL的简单查询语句

运维工程师必会的109个Linux命令（5）

运维工程师必会的109个Linux命令（4）

运维工程师必会的109个Linux命令（3）

运维工程师必会的109个Linux命令（2）

运维工程师必会的109个Linux命令（1）

有关软件测试的五大谣言

fiddler抓取https的最终说明

使用 email-ext 替换 Jenkins 的默认邮件通知

大话测试与质量

走马观花之bug预防

必看，经典sql面试题（学生表_课程表_成绩表_教师表）

用存储过程&DataFactory准备测试数据

欢迎