1測(cè)試流程與方法
1.1測(cè)試流程
進(jìn)行正式測(cè)試之前，應(yīng)先確定如何開(kāi)展測(cè)試，不可盲目的測(cè)試。一般網(wǎng)站的測(cè)試，應(yīng)按以下流程來(lái)進(jìn)行：
1）使用HTML Link Validator將網(wǎng)站中的錯(cuò)誤鏈接找出來(lái)；
2）測(cè)試的順序?yàn)椋鹤皂斚蛳?、從左到右?br /> 3）查看頁(yè)面title是否正確。（不只首頁(yè)，所有頁(yè)面都要查看）；
4）LOGO圖片是否正確顯示；
5）LOGO下的一級(jí)欄目、二級(jí)欄目的鏈接是否正確；
6）首頁(yè)登錄、注冊(cè)的功能是否實(shí)現(xiàn)；
7）首頁(yè)左側(cè)欄目下的文章標(biāo)題、圖片等鏈接是否正確；
8）首頁(yè)中間欄目下的文章標(biāo)題、圖片等鏈接是否正確；
9）首頁(yè)右側(cè)欄目下的文章標(biāo)題、圖片等鏈接是否正確；
10）首頁(yè)最下方的【友情鏈接】、【關(guān)于我們】等鏈接是否正確；
11）進(jìn)入一級(jí)欄目或二級(jí)欄目的列表頁(yè)。查看左側(cè)欄目名稱，右側(cè)文章列表是否正確；
12）列表頁(yè)的分頁(yè)功能是否實(shí)現(xiàn)、樣式是否統(tǒng)一；
13）查看文章詳細(xì)頁(yè)面的內(nèi)容是否存在亂碼、頁(yè)面樣式是否統(tǒng)一；
14）站內(nèi)搜索（各個(gè)頁(yè)面都要查看）功能是否實(shí)現(xiàn)；
15）前后臺(tái)交互的部分，數(shù)據(jù)傳遞是否正確；
16) 默認(rèn)按鈕要支持Enter及選操作，即按Enter后自動(dòng)執(zhí)行默認(rèn)按鈕對(duì)應(yīng)操作。
1.2 UI測(cè)試
UI測(cè)試包括的內(nèi)容有如下幾方面：
1）各個(gè)頁(yè)面的樣式風(fēng)格是否統(tǒng)一；
2）各個(gè)頁(yè)面的大小是否一致；同樣的LOGO圖片在各個(gè)頁(yè)面中顯示是否大小一致；頁(yè)面及圖片是否居中顯示；
3）各個(gè)頁(yè)面的title是否正確；
4）欄目名稱、文章內(nèi)容等處的文字是否正確，有無(wú)錯(cuò)別字或亂碼；同一級(jí)別的字體、大小、顏色是否統(tǒng)一； 
5）提示、警告或錯(cuò)誤說(shuō)明應(yīng)清楚易懂，用詞準(zhǔn)確，摒棄模棱兩可的字眼；
6）切換窗口大小，將窗口縮小后，頁(yè)面是否按比例縮小或出現(xiàn)滾動(dòng)條；各個(gè)頁(yè)面縮小的風(fēng)格是否一致，文字是否竄行；
7）父窗體或主窗體的中心位置應(yīng)該在對(duì)角線焦點(diǎn)附近；子窗體位置應(yīng)該在主窗體的左上角或正中；多個(gè)子窗體彈出時(shí)應(yīng)該依次向右下方偏移，以顯示出窗體標(biāo)題為宜；
8）按鈕大小基本相近，忌用太長(zhǎng)的名稱，免得占用過(guò)多的界面位置；避免空曠的界面上放置很大的按鈕；按鈕的樣式風(fēng)格要統(tǒng)一；按鈕之間的間距要一致；
9）頁(yè)面顏色是否統(tǒng)一；前景與背景色搭配合理協(xié)調(diào)，反差不宜太大，最好少用深色或刺目的顏色；
10）若有滾動(dòng)信息或圖片，將鼠標(biāo)放置其上，查看滾動(dòng)信息或圖片是否停止；
11）導(dǎo)航處是否按相應(yīng)的欄目級(jí)別顯示；導(dǎo)航文字是否在同一行顯示；
12）所有的圖片是否都被正確裝載，在不同的瀏覽器、分辨率下圖片是否能正確顯示（包括位置、大小）；
13）文章列表頁(yè)，左側(cè)的欄目是否與一級(jí)、二級(jí)欄目的名稱、順序一致；
14) 調(diào)整分辨率驗(yàn)證頁(yè)面格式是否錯(cuò)位現(xiàn)象；
15）鼠標(biāo)移動(dòng)到Flash焦點(diǎn)上特效是否實(shí)現(xiàn)，移出焦點(diǎn)特效是否消失；
16) 文字顏色與頁(yè)面配色協(xié)調(diào)，不使用與背景色相近的顏色。
17) 每個(gè)非首頁(yè)靜態(tài)頁(yè)面含圖片字節(jié)不超過(guò)300K，全尺寸banner第一個(gè)場(chǎng)景控制在200k以內(nèi)二個(gè)場(chǎng)景在300K，三個(gè)場(chǎng)景在400K以此類推
18) 同一界面上的控件數(shù)最好不要超過(guò)10個(gè)，多于10個(gè)時(shí)可以考慮使用分頁(yè)界面顯示。
19) 超過(guò)一屏的內(nèi)容，在底部應(yīng)有g(shù)o top按鈕
20) 超過(guò)三屏的內(nèi)容，應(yīng)在頭部設(shè)提綱，直接鏈接到文內(nèi)錨點(diǎn)
21) 首頁(yè)，各欄目一級(jí)頁(yè)面之間互鏈，各欄目一級(jí)和本欄目二級(jí)頁(yè)面之間互鏈
22) 導(dǎo)航的文字要簡(jiǎn)明扼要，字?jǐn)?shù)限制在一行以內(nèi)
23) 報(bào)表顯示時(shí)應(yīng)考慮數(shù)據(jù)顯示寬度的自適應(yīng)或自動(dòng)換行。
24) 所有有數(shù)據(jù)展現(xiàn)的界面（如統(tǒng)計(jì)、查詢、編輯錄入、打印預(yù)覽、打印等），必須使測(cè)試數(shù)據(jù)的記錄數(shù)超過(guò)一屏/一頁(yè)，以驗(yàn)證滿屏/頁(yè)時(shí)其窗體是否有橫向、縱向滾動(dòng)條或換頁(yè)打(L)印，界面顯示是否正常；
25) 如有多個(gè)系統(tǒng)展現(xiàn)同一數(shù)據(jù)源時(shí)，應(yīng)保證其一致性；
26) 對(duì)于報(bào)表中的所有字段值都應(yīng)該有明確的定義，對(duì)于無(wú)意義的字段值，不應(yīng)該顯示空，應(yīng)顯示“--”或“/”，表示該字段值無(wú)意義。
27) 對(duì)統(tǒng)計(jì)的數(shù)據(jù)應(yīng)按用戶習(xí)慣進(jìn)行分類、排序。
28) 界面內(nèi)容更新后系統(tǒng)應(yīng)提供刷新功能。
29) 用戶在退出系統(tǒng)后重新登陸時(shí)應(yīng)考慮是否需要自動(dòng)返回到上次退出系統(tǒng)時(shí)的界面；
30)在多個(gè)業(yè)務(wù)功能組成的一個(gè)業(yè)務(wù)流程中，如果各個(gè)功能之間的執(zhí)行順序有一定的制約條件，應(yīng)通過(guò)界面提示用戶。
31)用戶提示信息應(yīng)具有一定的指導(dǎo)性，在應(yīng)用程序正在進(jìn)行關(guān)鍵業(yè)務(wù)的處理時(shí)，應(yīng)考慮在前臺(tái)界面提示用戶應(yīng)用程序正在進(jìn)行的處理，以及相應(yīng)的處理過(guò)程，在處理結(jié)束后再提示用戶處理完畢。
32)在某些數(shù)據(jù)輸入界面，如果要求輸入的數(shù)據(jù)符合某項(xiàng)規(guī)則，應(yīng)在輸入界面提供相應(yīng)的規(guī)則描述；當(dāng)輸入數(shù)據(jù)不符合規(guī)則時(shí)應(yīng)提示用戶是否繼續(xù)。
33)在對(duì)任何配置信息修改后，都應(yīng)該在用戶退出該界面時(shí)提示用戶保存（如果用戶沒(méi)有主動(dòng)保存的情況下）；
34)在對(duì)某些查詢功能進(jìn)行測(cè)試時(shí)，應(yīng)考慮查詢條件的設(shè)置的合理性以及查詢結(jié)果的互補(bǔ)性。如某些后臺(tái)處理時(shí)間不應(yīng)該作為查詢條件。
35)界面測(cè)試時(shí)，應(yīng)考慮某一界面上按鈕先后使用的順序問(wèn)題，以免用戶對(duì)此產(chǎn)生迷惑。例如只能在查詢成功后顯示執(zhí)行按鈕。
36)界面測(cè)試時(shí)，應(yīng)驗(yàn)證窗口與窗口之間、字段與字段之間的瀏覽順序是否正確；
37)在某些對(duì)數(shù)據(jù)進(jìn)行處理的操作界面，應(yīng)考慮用戶可能對(duì)數(shù)據(jù)進(jìn)行處理的頻繁程度和工作量，考慮是否可以進(jìn)行批量操作。
38)界面測(cè)試時(shí)應(yīng)驗(yàn)證所有窗體中的對(duì)象狀態(tài)是否正常，是否符合相關(guān)的業(yè)務(wù)規(guī)則需要。
49)應(yīng)驗(yàn)證各種對(duì)象訪問(wèn)方法（Tab 健、鼠標(biāo)移動(dòng)和快捷鍵）是否可正常使用，并且在一個(gè)激活界面中快捷鍵無(wú)重復(fù)；
40)界面測(cè)試不光要考慮合理的鍵盤輸入，還應(yīng)考慮是否可以通過(guò)鼠標(biāo)拷貝粘貼輸入。
41)對(duì)于統(tǒng)計(jì)查詢功能的查詢結(jié)果應(yīng)驗(yàn)證其是否只能通過(guò)界面上的查詢或刷新按鍵人工觸發(fā)，應(yīng)避免其他形式的觸發(fā)。
42)對(duì)界面上的任何對(duì)象進(jìn)行拖拉，然后進(jìn)行查詢、打印，應(yīng)保證查詢打印結(jié)果不變；
43)確保數(shù)據(jù)精度顯示的統(tǒng)一：如單價(jià)0元，應(yīng)顯示為0.00元；
44)確保時(shí)間及日期顯示格式的統(tǒng)一；
45)確保相同含義屬性/字段名的統(tǒng)一；
46)對(duì)所有可能產(chǎn)生的提示信息界面內(nèi)容和位置進(jìn)行驗(yàn)證，確保所有的提示信息界面應(yīng)居中。

1.3鏈接測(cè)試
鏈接測(cè)試主要分為以下幾個(gè)方面：
1）頁(yè)面是否有無(wú)法連接的內(nèi)容；圖片是否能正確顯示，有無(wú)冗余圖片，代碼是否規(guī)范，頁(yè)面是否存死鏈接（可以用HTML Link Validator工具查找）；
2）圖片上是否有無(wú)用的鏈接；點(diǎn)擊圖片上的鏈接是否跳轉(zhuǎn)到正確的頁(yè)面；
3）首頁(yè)點(diǎn)擊LOGO下的一級(jí)欄目或二級(jí)欄目名稱，是否可進(jìn)入相應(yīng)的欄目；
4）點(diǎn)擊首頁(yè)或列表頁(yè)的文章標(biāo)題的鏈接，是否可進(jìn)入相應(yīng)的文章的詳細(xì)頁(yè)面；
5）點(diǎn)擊首頁(yè)欄目名稱后的【更多】鏈接，是否正確跳轉(zhuǎn)到相應(yīng)頁(yè)面；
6）文章列表頁(yè)，左側(cè)的欄目的鏈接，是否可正確跳轉(zhuǎn)到相應(yīng)的欄目頁(yè)面；
7）導(dǎo)航鏈接的頁(yè)面是否正確；是否可按欄目級(jí)別跳轉(zhuǎn)到相應(yīng)的頁(yè)面；
（例：【首頁(yè)->服務(wù)與支持->客服中心】，分別點(diǎn)擊“首頁(yè)”、“服務(wù)與支持”、“客服中心”，查看是否可跳轉(zhuǎn)到相應(yīng)頁(yè)面；）
8) 新聞、信息類內(nèi)容通常用新開(kāi)窗口方式打開(kāi)。
9) 頂部導(dǎo)航、底部導(dǎo)航通常采取在本頁(yè)打開(kāi)。
1.4搜索測(cè)試
搜索測(cè)試主要分為以下幾個(gè)方面：
1）搜索按鈕功能是否實(shí)現(xiàn)；
2）輸入網(wǎng)站中存在的信息，能否正確搜索出結(jié)果；
3）輸入鍵盤中所有特殊字符，是否報(bào)錯(cuò)；特別關(guān)注：_ ？ ’ . ? \  / -- ；特殊字符
4）系統(tǒng)是否支持鍵盤回車鍵、Tab鍵；
5）搜索出的結(jié)果頁(yè)面是否與其他頁(yè)面風(fēng)格一致；
6）在輸入域輸入空格，點(diǎn)擊搜索系統(tǒng)是否報(bào)錯(cuò)；
7）本站內(nèi)搜索輸入域中不輸入任何內(nèi)容，是否搜索出的是全部信息或者給予提示信息；
8）精確查詢還是模糊查詢，如果是模糊查詢輸入：中%國(guó)。查詢結(jié)果是不是都包含中國(guó)兩個(gè)字的信息；
9）焦點(diǎn)放置搜索框中，搜索框內(nèi)容是否被清空；
10）搜索輸入域是否實(shí)現(xiàn)回車鍵監(jiān)聽(tīng)事件；
1.5表單測(cè)試
表單測(cè)試主要分為以下幾個(gè)方面：
1）注冊(cè)、登錄功能是否實(shí)現(xiàn)；
2）提交、清空按鈕功能是否實(shí)現(xiàn)；
3）修改表單與注冊(cè)頁(yè)面數(shù)據(jù)項(xiàng)是否相同，修改表單是否對(duì)重名做驗(yàn)證；
4）提交的數(shù)據(jù)是否能正確保存到后臺(tái)數(shù)據(jù)庫(kù)中（后臺(tái)數(shù)據(jù)庫(kù)中的數(shù)據(jù)應(yīng)與前臺(tái)錄入內(nèi)容完全一致，數(shù)據(jù)不會(huì)丟失或被改變）；
5）表單提交，刪除，修改后是否有提示信息；提示、警告、或錯(cuò)誤說(shuō)明應(yīng)該清楚、明了、恰當(dāng)。
6）瀏覽器的前進(jìn)、后退、刷新按鈕，是否會(huì)造成數(shù)據(jù)重現(xiàn)或頁(yè)面報(bào)錯(cuò)；
7）提交表單是否支持回車鍵和Tab鍵；Tab鍵的順序與控件排列順序要一致，目前流行總體從上倒下，同時(shí)行間從左到右的方式
8）下拉列表功能是否實(shí)現(xiàn)和數(shù)據(jù)是否完整（例如：省份和市區(qū)下拉列表數(shù)據(jù)是否互動(dòng)）；
1.6輸入域測(cè)試
輸入域測(cè)試主要分為以下幾個(gè)方面：
1）對(duì)于手機(jī)、郵箱、證件號(hào)等的輸入是否有長(zhǎng)度及類型的控制；
2）輸入中文、英文、數(shù)字、特殊字符（特別注意單引號(hào)和反斜杠）及這四類的混合輸入，是否會(huì)報(bào)錯(cuò)；
3）輸入空格、空格+數(shù)據(jù)、數(shù)據(jù)+空格，是否報(bào)錯(cuò)；
4）輸入html語(yǔ)言的<head>，是否能正確顯示；
5）輸入全角、半角的英文、數(shù)字、特殊字符等，是否報(bào)錯(cuò)；
6）是否有必填項(xiàng)的控制；不輸入必填項(xiàng)，是否有友好提示信息；
7）輸入超長(zhǎng)字段，頁(yè)面是否被撐開(kāi)；
8）分別輸入大于、等于、小于數(shù)據(jù)表規(guī)定字段長(zhǎng)度的數(shù)據(jù)，是否報(bào)錯(cuò)；
9）輸入非數(shù)據(jù)表中規(guī)定的數(shù)據(jù)類型的字符，是否有友好提示信息；
10）在文本框中輸入回車鍵，顯示時(shí)是否回車換行；
11) 非法的輸入或操作應(yīng)有足夠的提示說(shuō)明。
1.7分頁(yè)測(cè)試
分頁(yè)測(cè)試主要分為以下幾個(gè)方面：
1）當(dāng)沒(méi)有數(shù)據(jù)時(shí)，首頁(yè)、上一頁(yè)、下一頁(yè)、尾頁(yè)標(biāo)簽全部置灰；
2）在首頁(yè)時(shí)，“首頁(yè)”“上一頁(yè)”標(biāo)簽置灰；在尾頁(yè)時(shí)，“下一頁(yè)”“尾頁(yè)”標(biāo)簽置灰；在中間頁(yè)時(shí)，四個(gè)標(biāo)簽均可點(diǎn)擊，且跳轉(zhuǎn)正確；
3）翻頁(yè)后，列表中的數(shù)據(jù)是否扔按照指定的順序進(jìn)行了排序；
4）各個(gè)分頁(yè)標(biāo)簽是否在同一水平線上；
5）各個(gè)頁(yè)面的分頁(yè)標(biāo)簽樣式是否一致；
6）分頁(yè)的總頁(yè)數(shù)及當(dāng)前頁(yè)數(shù)顯示是否正確；
7）是否能正確跳轉(zhuǎn)到指定的頁(yè)數(shù)；
8）在分頁(yè)處輸入非數(shù)字的字符（英文、特殊字符等），輸入0或超出總頁(yè)數(shù)的數(shù)字，是否有友好提示信息；
9）是否支持回車鍵的監(jiān)聽(tīng)；
1.8 交互性數(shù)據(jù)測(cè)試
1）前臺(tái)的數(shù)據(jù)操作是否對(duì)后臺(tái)產(chǎn)生相應(yīng)正確的影響
   （如：查看詳細(xì)信息時(shí)，需扣除用戶相應(yīng)的授權(quán)點(diǎn)數(shù)）；
2）可實(shí)現(xiàn)前后臺(tái)數(shù)據(jù)的交互（如：在線咨詢，能否實(shí)現(xiàn)數(shù)據(jù)的交互實(shí)時(shí)更新）；數(shù)據(jù)傳遞是否正確；前后臺(tái)大數(shù)據(jù)量信息傳遞數(shù)據(jù)是否丟失（如500個(gè)字符）；多用戶交流時(shí)用戶信息控制是否嚴(yán)謹(jǐn)；
3）用戶的權(quán)限，是否隨著授權(quán)而變化；
4）數(shù)據(jù)未審核時(shí)，前臺(tái)應(yīng)不顯示；審核通過(guò)后，前臺(tái)應(yīng)可顯示該條數(shù)據(jù)；

功能測(cè)試中還需注意以下幾點(diǎn)內(nèi)容：
1）點(diǎn)擊【收藏我們】，標(biāo)題是否出現(xiàn)亂碼；收藏的url與網(wǎng)站的url是否一致；能否通過(guò)收藏夾來(lái)訪問(wèn)網(wǎng)站；
2）對(duì)于修改、刪除等可能造成數(shù)據(jù)無(wú)法恢復(fù)的操作必須提供確認(rèn)信息，給用戶放棄選擇的機(jī)會(huì)；
3）在文章詳細(xì)頁(yè)面，驗(yàn)證字體大小改變、打印、返回、關(guān)閉等功能是否實(shí)現(xiàn)；
2安全性測(cè)試
2.1目錄設(shè)置
目錄測(cè)試主要分為以下幾個(gè)方面：
1）在測(cè)試路徑上出現(xiàn)：http://218.61.30.17:7001/dzgh/xwzx/khzl/2008/11/13/58127.html把/2008/11/13/58127.html去掉，看是否能出現(xiàn)目錄下文件；
2）訪問(wèn)文件目錄如果出現(xiàn)403錯(cuò)誤，說(shuō)明網(wǎng)頁(yè)加以限制拒絕訪問(wèn)；
3)訪問(wèn)文件目錄如果出現(xiàn)SSH其他根目錄路徑，說(shuō)明有漏洞缺陷；
4）用X-Scan-v3.2-cn工具對(duì)網(wǎng)站服務(wù)器掃描?？梢詫?duì)網(wǎng)站參透出開(kāi)啟的端口號(hào)，SSH弱口令，網(wǎng)站是否存在高風(fēng)險(xiǎn)；比如:在掃描參數(shù)中輸入測(cè)試網(wǎng)站的地址，點(diǎn)擊掃描。如果掃描出網(wǎng)站端口號(hào)高風(fēng)險(xiǎn)或SSH弱口令可以與開(kāi)發(fā)人員溝通進(jìn)行修改；
5）測(cè)試有效和無(wú)效的用戶名和密碼，要注意到是否大小寫(xiě)敏感，可以試多少次的限制，是否可以不登陸而直接瀏覽某個(gè)頁(yè)面等。
6）Web應(yīng)用系統(tǒng)是否有超時(shí)的限制，也就是說(shuō)，用戶登陸后在一定時(shí)間內(nèi)（例如15分鐘）沒(méi)有點(diǎn)擊任何頁(yè)面，是否需要重新登陸才能正常使用。
7）為了保證Web應(yīng)用系統(tǒng)的安全性，日志文件是至關(guān)重要的。需要測(cè)試相關(guān)信息是否寫(xiě)進(jìn)了日志文件、是否可追蹤。
8）當(dāng)使用了安全套接字時(shí)，還要測(cè)試加密是否正確，檢查信息的完整性。
9）服務(wù)器端的腳本常常構(gòu)成安全漏洞，這些漏洞又常常被黑客利用。所以，還要測(cè)試沒(méi)有經(jīng)過(guò)授權(quán)，就不能在服務(wù)器端放置和編輯腳本的問(wèn)題。