Web产品测试点详细设计方法

Web产品测试点详细设计方法编写：小海ai吃肉评审：日期：2015年4月15日文档变更履历序号版本状态简要说明变更日期变更人11.0C创建2015-4-15小海ai吃肉变化状态：C——创建，A——增加，M——修改，D——删除一、输入框1、字符型输入框：1.1字符型输入框：英文全角、英文半角、数字、空或者空格、特殊字符“~！@#￥%……&*？[]{}”特别要注意单引号和&符号；禁止直接输入特殊字符时，使用“粘贴、拷贝”功能尝试输入。1.2长度检查：最小长度、最大长度、最小长度-1、最大长度+1、输入超长字符比如把整个文章拷贝过去1.3空格检查：输入的字符间有空格、字符前有空格、字符后有空格、字符前后有空格1.4多行文本框输入：允许回车换行、保存后再显示能够保存输入的格式、仅输入回车换行，检查能否正确保存（若能，检查保存结果，若不能，查看是否有正常提示）1.5安全性检查：输入特殊字符串（null,NULL,,javascript,script,/script,title,html,td）、输入脚本函数(scriptalert(abc)/script)、doucment.write(abc)、bhello/b）2、数值型输入框：2.1边界值：最大值、最小值、最大值+1、最小值-12.2位数：最小位数、最大位数、最小位数-1最大位数+1、输入超长值2.3异常值、特殊字符：输入空白（NULL）、空格或~!@#$%^&*()_+{}|[]\:?;',./?;:'-=等可能导致系统错误的字符、禁止直接输入特殊字符时，尝试使用粘贴拷贝查看是否能正常提交、word中的特殊功能，通过剪贴板拷贝到输入框，分页符，分节符类似公式的上下标等、数值的特殊符号如∑，㏒，㏑，∏，+，-等、输入负整数、负小数、分数、输入字母或汉字、小数（小数前0点舍去的情况，多个小数点的情况）、首位为0的数字如01、02、科学计数法是否支持1.0E2、全角数字与半角数字、数字与字母混合、16进制，8进制数值、货币型输入（允许小数点后面几位）2.4安全性检查：不能直接输入就copy3、日期型输入框：3.1合法性检查：(输入0日、1日、32日)、月输入[1、3、5、7、8、10、12]、日输入[31]、月输入[4、6、9、11]、日输入[30][31]、输入非闰年，月输入[2]，日期输入[28、29]、输入闰年，月输入[2]、日期输入[29、30]、月输入[0、1、12、13]3.2异常值、特殊字符：输入空白或NULL、输入~！@#￥%……&*（）{}[]等可能导致系统错误的字符3.3安全性检查：不能直接输入，就copy二、搜索功能若查询条件为输入框，则参考输入框对应类型的测试方法1、功能实现：1.1如果支持模糊查询，搜索名称中任意一个字符是否能搜索到1.2如果支持组合查询，按照不同组合的任意字符是否能搜索到1.3比较长的名称是否能查到1.4输入系统中不存在与之匹配的条件，是否会有结果或提示1.5如果需求有清空查询条件的功能，是否能正确清除1.6如果支持保存最近搜索内容，看保存的顺序及内容是否正确2、组合测试：2.1不同查询条件之间来回选择，是否出现页面错误（单选框和多选框最容易出错）2.2测试多个查询条件时，要注意查询条件的组合测试，可能不同组合的测试会报错三、添加、修改功能1、特殊键应用：1.1是否支持Tab键1.2是否支持回车键1.3使用退格键是否会导致页面跳转到上一页面2、提示信息：2.1不符合要求的地方是否有错误提示2.2提示信息内容及排版的正确性3、唯一性：3.1字段唯一的，是否可以重复添加，添加后是否能修改为已存在的字段。字段包括区分大小写以及在输入的内容前后输入空格，保存后，数据是否真的插入到数据库中，注意保存后数据的正确性4、数据正确性：4.1对编辑页的每个编辑项进行修改，点击保存，是否可以保存成功，检查数据库关联的数据是否得到更新4.2进行必填项检查（即是否给出提示以及提示后是否把数据存到数据库中；是否提示后出现影响当前页面排版等问题）4.3是否能够连续添加（针对特定需求的情况）4.4在编辑的时候，注意编辑项的长度限制，有时在添加的时候有，在编辑的时候却没有（注意要添加和修改规则是否一致）4.5对于有图片上传功能的编辑框，若不上传图片，查看编辑页面时是否显示正常，若上传图片，则查看上传图片是否显示正确且页面排版正常4.6修改、增加数据后，要注意查询页面的数据是否及时更新，特别是在一些首页展示的信息时要注意数据的实时更新。4.7提交数据时，连续多次点击，查看系统会不会连续增加几条相同的数据或报错4.8若结果列表中没有记录或者没选择某条记录，是否能点击修改按钮，若能点击修改按钮，则观察系统是否会有错误提示四、删除功能1、特殊键应用：1.1是否支持Tab键1.2是否支持回车键1.3使用退格键是否会导致页面跳转到上一页面2、提示信息：2.1不选择任何信息，直接点击删除按钮，是否有提示2.2删除某条信息时，应该有确认删除提示3、数据实现：3.1是否能连续删除多个产品或选项3.2当只有一条数据时，是否可以删除成功3.3删除一条数据后，是否可以添加相同的数据3.4如系统支持批量删除，注意删除的信息是否正确3.5如有全选功能，注意是否能把所有的数据删除3.6删除数据时，要注意相应查询页面的数据是否及时更新3.7如删除的数据与其他业务数据有子父级关联或依赖关联，要注意其关联性（如删除部门信息时，部门下游员工，则应该给出提示）3.8如结果列表中没有记录或没有选择任何一条记录，点击删除按钮系统是否会有错误提示五、注册、登陆模块1、注册功能：1.1注册时，用户名与密码输入超长值或一些特殊字符组合，检查是否能注册成功1.2使用邮箱注册时，邮箱格式不正确，是否会给出错误提示1.3使用手机注册时，发送多次手机验证码，使用第一次的验证码，是否能注册成功1.4注册时，设置密码为特殊符号，检查登录时是否会因为密码规则不一致导致报错1.5注册时，验证码刷新方式及效率是否正常1.6注册成功后，页面应该以登陆状态跳转到首页或指定页面2、登陆功能：2.1输入正确的用户名和正确的密码2.2输入正确的用户名和错误的密码2.3输入错误的用户名和正确的密码2.4输入错误的用户名和错误的密码2.5不输入用户名和密码（均为空格）2.6只输入用户名，密码为空2.7用户名为空，只输入密码2.8输入正确的用户名和密码，但是不区分大小写2.9用户名和密码包括特殊字符2.10用户名和密码输入超长值2.11已删除的用户名和密码2.12登录时，当页面刷新或重新输入数据时，验证码是否更新2.13分别使用手机号、邮箱、用户名方式正常登录2.14使用登录帐号、密码记忆功能，观察是否正确记录帐号、密码信息六、上传图片测试1、功能实现：1.1文件类型正确、大小合适(主流图片格式：bmp、gif、jpg、jpeg、png)1.2文件类型正确，大小不合适1.3文件类型错误，大小合适1.4文件类型和大小都合适，上传一个正在使用中的图片1.5文件类型大小都合适，手动输入存在的图片地址来上传1.6文件类型和大小都合适，输入不存在的图片地址来上传1.7文件类型和大小都合适，输入图片名称来上传1.8不选择文件直接点击上传，查看是否给出提示1.9连续多次选择不同的文件，查看是否上传最后一次选择的文件1.10多文件上传时，查看上传的所有文件内容及排序是否正确1.11快速多次点击上传按钮，观察是否会上传多次七、查询结果列表1、功能实现：1.1列表长、列宽是否合理1.2列表数据太宽是否提供横向滚动1.3列表的列名有没有与内容对应1.4列表的每列的列名是否描述清晰1.5列表是否把不必要的列都显示出来1.6点击某列进行排序，是否会报错（点击查看每一页的排序是否正确）1.7双击或单击某列或某行信息，是否会报错1.8列表内的数据信息是否与数据库的信息一致八、返回键检查1、一条已经成功提交的记录，返回后再提交，是否做了处理2、检查多次使用返回键的情况，在有返回键的地方，返回到原来的页面多次，查看是否会出错九、回车键检查1、在页面输入结果后，直接按回车键，看系统如何处理，是否会报错十、刷新键检查1、在Web系统中，使用刷新键，看系统如何处理，是否会报错十一、直接URL链接检查1、在Web系统中，在地址栏直接输入各个功能页面的URL地址，观察系统处理是否正常十二、其他1、在测试时，与网络有关的步骤必须考虑到断网的情况2、每个页面都应该有相应的Title3、在测试的时候要考虑到页面出现滚动条时，滚动条上下滚动时，页面是否正常4、URL不区分大小写5、某个字段是唯一的，当多个用户并发点击产生该字段时，检查系统怎么处理6、对于电子商务网站，当用户并发购买数量大于库存的数量时，系统如何处理7、测试数据避免单纯输入“123”、“abc“之类的，让测试数据尽量接近实际8、进行测试时，尽量不要用超级管理员进行测试，用新建的用户进行测试。测试人员尽量不要使用同一个用户进行测试9、做功能测试的时候，也要注意系统的性能（如操作的响应时间、内存使用情况）十三、界面和易用性测试1、风格、样式、颜色是否协调2、界面布局是否整齐、协调（保证全部显示出来的，尽量不要使用滚动条）3、界面操作、标题描述是否恰当（描述有歧义、注意是否有错别字）4、操作是否符合人们的常规习惯（有没有把相似的功能的控件放在一起，方便操作）5、提示界面是否符合规范（不应该显示英文的cancel、ok，应该显示中文的确定等）6、界面中各个控件是否对齐7、日期控件是否可编辑8、日期控件的长度是否合理，以修改时可以把时间全部显示出来为准9、对于信息比较长的文本信息，文本框有没有提供自动竖直滚动条10、数据录入的方式是否方便11、有没有支持Tab键，键的顺序要有条理，不乱跳12、有没有提供相关的热键13、控件的提示语描述是否正确14、模块调用是否统一，相同的模块是否调用同一个界面15、用滚动条移动页面时，页面的控件是否显示正常16、日期的正确格式应该是XXXX-XX-XX或XXXX-XX-XXXX:XX:XX17、页面是否有多余按钮或标签18、窗口的最大化、最小化是否能正确切换19、对于正常的功能操作，用户可以不必阅读用户手册就能使用20、执行风险操作时，有确认、删除等提示吗21、操作步骤或顺序是否合理十四、兼容性测试1、考虑不同操作系统的兼容性2、考虑不同IE版本及不同浏览器的应用效果3、考虑不同分辨率的应用效果十五、链接测试1、主要是保证页面链接及链接资源的可用性、正确性、时效性，它也是网站测试中比较重要的一个方面。十六、业务流程测试1、业务流程，一般会涉及到多个模块的数据，所以在对业务流程测试时，首先要保证单个模块功能的正确性，其次就要对各个模块间传递的数据进行端到端测试，这往往是容易出现问题的地方，测试时一定要设计不同的数据以及操作场景进行测试。十七、安全性测试1、SQL注入（登陆页面）2、XSS跨网站脚本攻击3、CSRF(跨站点伪造请求)4、EmailHeaderInjection(邮件标头注入)5、DirectoryTraversal(目录遍历)6、exposederrormessages(错误信息)7、修改URL地址跳转8、页面超时机制9、上传操作的限制10、session与cookies记录11、服务器缓冲区溢出攻击12、拒绝式攻击13、关键数据操作的日志记录安全性测试的以上部分需要单独做为一个课题来讲，这里只是简单的说一下。