本人叫小毅，第一次從事互聯(lián)網(wǎng)Web網(wǎng)站測(cè)試工作，以前從事的工作主要是內(nèi)部網(wǎng)站測(cè)試，比互聯(lián)網(wǎng)web網(wǎng)站安全要求底，現(xiàn)在我給大家說(shuō)說(shuō)Web網(wǎng)站測(cè)試的幾個(gè)重要點(diǎn)與方法。

　　有人很有疑問(wèn)的一點(diǎn)，什么叫互聯(lián)網(wǎng)項(xiàng)目、什么叫做內(nèi)部項(xiàng)目呢！

　　簡(jiǎn)單來(lái)說(shuō)：能別大眾用戶開(kāi)到的網(wǎng)站，基本屬于互聯(lián)網(wǎng)項(xiàng)目，如：淘寶商城、京東商城、等；不能被大眾用戶看到與使用的項(xiàng)目，那是內(nèi)部項(xiàng)目，只有公司內(nèi)部的員工使用，如：OA辦公系統(tǒng)、電信系統(tǒng)、等。

　　1、了解項(xiàng)目的需求

　　我們第一份拿到手的資料是項(xiàng)目需求文檔，該怎么去了解與貫穿項(xiàng)目整個(gè)流程。

　　第一步：先要了解這個(gè)是什么性質(zhì)的項(xiàng)目；

　　第二步：了解需求文檔里面的主要功能；

　　第三步：給項(xiàng)目的功能分類與分模塊；

　　第四步：進(jìn)行評(píng)估測(cè)試點(diǎn)與測(cè)試內(nèi)容；（很抽象的一樣說(shuō)話）

　　2、互聯(lián)網(wǎng)測(cè)試誤區(qū)

　　1）測(cè)試網(wǎng)絡(luò)速度是必然的。

　　測(cè)試網(wǎng)絡(luò)速度，只能了解網(wǎng)站的訪問(wèn)速度與請(qǐng)求速度而已，即使你使用100兆光釬，與2M的SDAL網(wǎng)絡(luò)，其實(shí)沒(méi)有什么區(qū)別，因?yàn)橹皇窃L問(wèn)速度與響應(yīng)速度的快慢問(wèn)題。

　　2）測(cè)試網(wǎng)站的布局是必然的。

　　測(cè)試網(wǎng)站布局，只是為了使網(wǎng)站美觀，你要明白自己是測(cè)試人員，要保證網(wǎng)站的質(zhì)量，而不是講究美觀。

　　3）測(cè)試互聯(lián)網(wǎng)Web網(wǎng)站的重點(diǎn)

　　（1）檢查網(wǎng)站的漏洞

　　如果網(wǎng)站關(guān)于金錢交易的話，必須要檢查網(wǎng)站的漏洞，因?yàn)橛泻芏嗪诳蜁?huì)根據(jù)網(wǎng)站的表單去獲取用戶的登錄名的文本輸入框的id與Name，有很多公司會(huì)使用很多隱藏表單進(jìn)行隱藏操作，但是對(duì)一般的黑客是掃描不到的，如果高手的話不說(shuō)了。

　　（2）檢查網(wǎng)站的加密

　　很多功能測(cè)試人員，都以為這是性能測(cè)試，不屬于功能測(cè)試，大家都認(rèn)為功能測(cè)試只是測(cè)試一下數(shù)據(jù)是否正確，輸入的限制，字體是否錯(cuò)誤等一些基本功能。其實(shí)功能測(cè)試人員，沒(méi)有想到加密是網(wǎng)站的生命。如：中國(guó)大的技術(shù)網(wǎng)站CSDN出現(xiàn)用戶信息被盜，主要是加密不行，主要CSDN帳號(hào)基本上沒(méi)有什么增值業(yè)務(wù)，如果想淘寶有金錢交易的網(wǎng)站，一旦發(fā)現(xiàn)用戶帳號(hào)泄密，這樣公司會(huì)虧損很多金錢。

　　（3）檢查網(wǎng)站框架

　　很多兄弟姐妹都是做功能測(cè)試的，都與框架這方面一竅不通，因?yàn)槠鋵?shí)在大公司里面基本上做功能測(cè)試的兄弟與姐妹都很難看到，程序的代碼與結(jié)構(gòu)，只要性能測(cè)試的兄弟才能有機(jī)會(huì)看到，大家都覺(jué)得功能測(cè)試沒(méi)有什么技術(shù)含量，其實(shí)我想告訴大家，測(cè)試都一樣，你是功能他是性能，主要測(cè)試都是圍繞著軟件的框架測(cè)試，其實(shí)很多兄弟了解了項(xiàng)目的流程，但其實(shí)很多兄弟都不了解軟件的構(gòu)建，為什么架構(gòu)師能在項(xiàng)目經(jīng)理的上面，是一個(gè)項(xiàng)目基本是根據(jù)框架而走，你測(cè)試也是樣的，建議做功能測(cè)試的兄弟一定要去了解框架，你看不到代碼，你可以去了解框架，對(duì)框架熟悉了，代碼頂多是一種寫法。如：建房一樣，先打好框架{進(jìn)行項(xiàng)目架構(gòu)}，再進(jìn)行不補(bǔ)轉(zhuǎn){開(kāi)發(fā)進(jìn)行填充代碼}，然后測(cè)量{測(cè)試進(jìn)行質(zhì)量把關(guān)}，房子做好{進(jìn)行維護(hù)}。

　　Web網(wǎng)站測(cè)試方法

　　我在網(wǎng)上找了很多關(guān)于Web測(cè)試的方法，都是大家總結(jié)的經(jīng)驗(yàn)與成功，我也是第一次對(duì)互聯(lián)網(wǎng)測(cè)試，我不敢說(shuō)那些大仙們，哪些方法不對(duì)，我簡(jiǎn)單的談?wù)勛约旱膶?duì)互聯(lián)網(wǎng)測(cè)試的方法吧

　　1、功能測(cè)試：測(cè)試數(shù)據(jù)一致、測(cè)試超鏈接、測(cè)試輸入框、測(cè)試瀏覽器兼容性、測(cè)試文字的錯(cuò)誤性、測(cè)試支付接口、測(cè)試用戶名訪問(wèn)、等（主要的功能測(cè)試）

　　2、性能測(cè)試：測(cè)試網(wǎng)站的訪問(wèn)量、測(cè)試網(wǎng)站大數(shù)據(jù)顯示、測(cè)試網(wǎng)站數(shù)據(jù)殘余、測(cè)試項(xiàng)目API接口等

　　可能寫的不是很詳細(xì)，因?yàn)楸救艘彩堑谝淮螐幕ヂ?lián)網(wǎng)Web測(cè)試，可能文章里面有些內(nèi)容不正確，希望兄弟、姐妹、大俠、大仙、大神們給我指出。