软件测试员必备：Web测试中需要注意的16个小细节
随着Internet和Intranet/Extranet的快速增长，Web已经对商业、工业、银行、财政、教育、政府和娱乐及我们的工作和生活产生了深远的影响。许多传统的信息和数据库系统正在被移植到互联网上，电子商务迅速增长，早已超过了国界。范围广泛的、复杂的分布式应用正在Web环境中出现。Web的流行和无所不在，是因为它能提供支持所有类型内容连接的信息发布，容易为最终用户存取。
总结下遇到的web测试的时候需要注意的地方：
1、页面显示部分
（1）首先关注页面是否能显示完整，包括不同浏览器的是否能完整显示，在实际测试中经常发现有的页面或者是页面的弹窗不能完全显示
（2）页面中的动画效果或者字体效果是否能正确显示
（3）页面中有些表单项与输入框，输入域以及下拉框等是否存在默认提示，是否存在部分提示部分不提示的情况
（4）数据列表中存在多条数据是否分页显示，以及分页操作后页面是否正常跳转
2、页面分辨率：
页面版式在 640x400、600x800 或 1024x768 的分辨率模式下是否显示正常? 字体是否太小以至于无法浏览? 或者是太大? 文本和图片是否对齐?
通常是计算机的默认分辨率，但是还是会有一些老式电脑存在1024*768的情况
3、单项功能测试
a：连续增加
注意：增加完成后查看数据列表中，不显示或显示暂无的字段，观察是否没有增加进去
b:增加后删除
注意：删除是否有提示信息，点击确定方可删除
c:增加删除再增加
d：连续删除
e：增加后修改
注意：修改过程中如果修改了下拉框表单项，对应的数据是否发生改变
f:连续修改
4、浏览器的兼容性：
浏览器是Web客户端最核心的构件，来自不同厂商的浏览器对Java、javascript、 ActiveX、 plug-ins或不同的HTML规格有不同的支持。测试浏览器兼容性的一个方法是创建一个兼容性矩阵。在这个矩阵中，测试不同厂商、不同版本的浏览器对某些构件和设置的适应性。
5、易用性：
有些用户在浏览网页时喜欢使用键盘上的快捷键，因此在测试时要注意快捷键是否设置。通常需要设置的快捷键有以下几个。
Tab键的使用：页面中支持tab按键切换
Enter键的使用：页面中的某些确定按钮可以使用enter键盘替代
前进和后退：用户前进和后退有可能会造成数据不完整的提交，重复提交，或者其他的显示问题
用户删除某个数据前，需要提示用户是否删除，默认焦点选择为“否”
页面的提示语言，js提示语言，程序提示语言：
提示风格不一样，或者表达不够清晰
6、微软语言标准：
全角字符和半角字符都要使用一个空格分开
英文和数字直接要有空格分开
汉字和英文，数字要有空格分开
带有汉字的话要用全角字符
语言中不要混用全角和半角标点
在语言中，永远不要用“你”这个字，要做进一步的步骤描叙的时候，要多用“请”字
7、文字的缩略和折行：
输入框提交很长的字符，并且不折行，则提交后，页面有可能被拉的非常长,如果要将文字后面的一些文字处理为省略号，需要注意不要将中文截成半个字符
8、图片的显示和链接：
图片是否增加链接通常被开发人员忽略
图片的显示位置通常会显示不同像素大小和比例的图，所以要明确定义图片的处理策略
9、重复提交：
用户提交数据页面，用户有可能连续多次点击提交按钮，造成数据的重复提交
用户点击“提交”后，将按钮变成Disable状态
10、输入判断问题：
所有键盘输入的特殊字符，均可以正常保存
需要特别出处理英文单引号，英文双引号等引起的程序错误的问题
需要处理“<”“/” “\”等容易保存出错的符号
做出特殊模块的字符规划
11、多个IE同时访问的情况：
用户可能打开不同的IE使用相同的账户去进行操作，数据是否一致性和同步的问题
多个IE使用不同用户，cookie操作会不会出现用户信息混乱的问题
12、安全考虑：
不要把密码等敏感的用户信息明文的显示在url中
即使是传递密码参数，也不要用pwd，passpord这样的参数名称来进行传递，防止被截获
要在传递参数的操作中使用NoCache参数，防止将url参数进行缓存
13、防止Sql注入：
不要把数据库或程序的如何报错信息显示在页面上
最好程序能够将select、update、delete 这些关键字都过滤掉，不让用户提交包含这些数据的信息
数据库中设计到操作权限的表名和字段名别用很通俗易懂的名字
输入框尽量过滤掉“<>”这样的字符，防止javascript攻击
14、关于Cookie：
Cookies通常用来存储用户信息和用户在某应用系统的操作，当一个用户使用Cookies访问了某一个应用系统时，Web服务器将发送关于用户的信息，把该信息以Cookies的形式存储在客户端计算机上，这可用来创建动态和自定义页面或者存储登陆等信息。
注意点：
Cookie没有设定过期时间
IE不支持Cookie的时候没有如何提示信息
Cookie中的敏感信息没有进行加密
15、各种资源链接的释放：
有时候系统莫名访问不了，则有可能是数据库的链接没有释放
压力测试的时候，连接释放如果效率不高，则有可能出现大量连接超时失败
预防：系统资源的释放过程，最好通过代码review的方式来互相监督
16、关于Keepalive的设置：
如果需要在一个连接同时获取多个资源，则需要打开apache或resin的Keepalive参数为On，来提高系统的处理能力，减少多次建立连接所消耗的资源，如果大量的处理只是一次性连接，则不要打开。
预防：在实际工作中，需要将keepalive分别设置为On或者Off来验证哪个设置的性能更好。
系统上线后的log配置:
上线以后，要关闭无用大量调试log信息,不要打开过多的log
总结
基于Web的系统测试与传统的软件测试既有相同之处，也有不同的地方，对软件测试提出了新的挑战。基于Web的系统测试不但需要检查和验证是否按照设计的要求运行，而且还要评价系统在不同用户的浏览器端的显示是否合适。重要的是，还要从最终用户的角度进行安全性和可用性测试。
来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/31407649/viewspace-2219129/，如需转载，请注明出处，否则将追究法律责任。
转载于:http://blog.itpub.net/31407649/viewspace-2219129/