刚来公司的时候，老总问我：测试人员做的测试和开发人员有什么本质上的不同。这个问题困扰我许久。慢慢的，我开始问自己，测试是什么？现在，我开始觉得测试其实就是一种思想。无论做什么测试，我们都要有一套如何做测试需求分析，如何做测试计划，如何做测试用例的思路和能力而且需要有一种快速学习能力，这是我们面对大多数测试类型的底气。...

输入判断：对于空格的处理，如果系统想trim掉字符开头或结尾的空格，则需要整个系统统一使用该策略，否则会出现数据传递不一致的问题。前台需要用JS来判断输入合法性的时候，后台也需要添加输入合法性的判断。否则浏览器禁用JS以后，就可以向数据库添加脏数据，而前台添加JS和Jquery是为了不刷新页面，加速响应。...

win7下IIS的安装和配置http://www.jb51.net/article/29787.htmWin2003IIS安装方法http://www.jb51.net/article/21274.htm...

其实嘛，测试计划就是把和测试有关的一些比较不太细节的事情都说清楚。测试计划模板网上有很多，但总结比较之后就会发现，无论格式怎么变，都逃不出6W（what,why,who,when,where,how)。将6w解释清楚，就不失为一个好的测试计划。比如说，你说这个项目不做硬件的兼容性测试。那就要写到测试计划里面。写清楚，我们不测，原因是一二三四。大家认可了，PM也认可了，testers也认可了，以后就变成共识了。以后再有人来问你，“你们为什么不测硬件兼容性啊？”你就让他自己去看测试计划。又比如说，产品怎么样才算能发布啊？这个事情已开始就要在测试计划写清楚。比如说，必须达到“连续48小时新bug数量少于3个，才能进入准备发布和收尾阶段”，等等。到时候大家就有依据了。到时候如果PM来找你，责问你“你们测试部门凭什么说产品还不能发布”，那时候你就可以把测试计划翻出来给他看。还比如说，整个测试部门谁负责产品安全性测试的，也要在测试计划里面规定。到时候，一旦大家相互推诿，“安全性不是我负责的”。那时候就可...

前言：　　在面试的时候，经常遇到有应聘者说自己的职业规划是向性能测试工程师发展。对此说一下我的看法，希望对刚接触性能测试的同行有所帮助。　　其实真正做过性能测试的都知道，平时遇到的性能测试需求大都比较简单，只要掌握一门性能测试工具的使用基本就能完成任务。那么掌握一种性能测试工具一般用多长时间呢？以loadrunner为例，大约5-10个小时我就可以教会一个稍微有点性能测试基础的人上手使用——换句话说，把十个小时就能达成的目标作为职业发展方向，是不是要求太低了点呢？而且，多数小公司都不做性能测试，只有规模较大的公司或者性质特殊的项目才有性能测试的需求，即使在大公司，性能测试团队的规模也很小，一般也就两三个人（这意味着很难锻炼管理能力）。以我们公司为例，大多数时候都在做功能测试，功能测试完了才做性能测试，而且性能测试是阶段性的，所以即使半数以上的项目都做性能测试，我也不会招专门的性能测试人员——因为工作不饱满。最后，就我个人而言，我觉得性能测试做多了也挺无聊的——翻过来覆过去就是那么点东西。　　所以，我觉得性能测试适合...

把自己的员工当做执行经理，像评估执行经理那样对其评估。不要指望其能够同时高效处理多个项目。阅读自己员工的测试报告。要想知道实际情况，可以与其一起工作。培养员工的专业技术技能和行业领域知识。多看看技术支持日志。让新测试员对照软件核对文档。通过正面测试使新测试员熟悉产品：了解系统提供的功能后，尝试以简单但实际的方式使用该产品。让测试新手在编写新错误报告之前，先改写老的错误报告。让测试新手在测试新程序错误之前，先重新测试老的程序错误。不要派测试新手参加几乎完成的项目。...

方法一：本地安装安卓模拟器，用LR选择模拟器录制方式录制方法二：手机真机需要root，可以在电脑上下载一键root工具（如卓大师），然后手机和电脑用数据线连接，然后root。在手机上运行MobileRecorder“StartRecording”开始录制切换到你们的手机客户端，完成正常的操作步骤切换回Mobilerecorder，点“StopRecording” 用email发送抓到的数据包或者把数据文件（扩展名是lrcap）直接copy到VuGen上新建mobilehttp脚本->record->选择”Analyzetraffic”->capturefile选择上面生成的lrcap文件，指定server的IP和port或者手机的IP->Finish方法三；测试后台接口，参数化和进程数。弄清楚协议。...

软​件​测​试​环​境​的​搭​建http://wenku.baidu.com/link?url=5SC-IFbVxfdiZzr4uJYrBVI543iMDzeWcWK9upvs_tsYkUYcsAU5j145jQDP_fZCtCA1Tz6XWDWx3FyxBPALNP2a4EUHOVic4nb2uQFxv-e软件测试，测试环境搭建需要考虑哪些方面？http://zhidao.baidu.com/link?url=oBDiBjh9jTyo3g_ZSvZP67iFrbimu9aH-VinLFthEtO3DaFh-kA7W2OiaZtxyTe0o8rIMo7zPISth0njKX_eO_软件测试环境搭建及维护http://www.51testing.com/html/30/n-811830.htmlhttp://zhidao.baidu.com/link?url=oBDiBjh9jTyo3g_ZSvZP67iFrbimu9aH-VinLFthEtO3DaFh-kA7W2OiaZtxyTe0o8rIMo7zPISth0njKX_eO_...

1、记录bug在Web端可以通过系统自带的截图和QQ截图等方式来截取bug的图片，对于错误的地方可以用工具自带的标识来重点标记。对于移动端设备可以用手机自带的截图工具来截图然后传到电脑上，个人一般习惯安装微信的windows版本，通过文件传输助手发送到PC端。还有一种比较便捷的方式，将手机用数据线连接到电脑，本地配置android的运行环境，下载asm.jar,在cmd运行java-jarasm.jar，即可实时同步手机端画面，对有bug的页面直接使用PC端的截图工具进行截图（该工具在另一篇文章中会具体介绍）。IOS可以在PC安装itools，要额可以同步画面。对于记录bug建议：bug主题尽量的言简意骇，在bug描述中可以详细描述，对于操作步骤比较复杂的bug要详细的写上操作步骤。必要时附带上相关的log，记录上测试的环境，手机版本等等。对于必现喝非必现的bug也要详细说明，减少不必要的沟通成本。 Web端的测试环境很多时候是通过hosts进行切换，switchhosts工具可以方便的切换需要的host，但是移动端设置起来比较复杂，比较简单的方式是电脑端设置代理，手机端直接...

一、测试周期测试周期一般为2~3天，根据项目情况以及版本质量可适当缩短或延长测试时间。正式测试前先向主管或产品经理确认项目排期。二、测试资源测试任务开始前，检查各项测试资源。产品功能需求文档、概要设计文档（包含非本期开发的产品功能部分）产品原型图（包含非本期开发的产品功能部分）产品效果图（包含非本期开发的产品功能部分）测试用例（包含非本期开发的产品功能部分）行为统计分析定义文档测试设备（ios7-ios8；Android2.3-Android4.4,也可兼容到5.0）其他（例如有限时抢购类的项目，需要规划时间表；有优惠券使用的项目，需要申请添加优惠券数据；支付宝/银联支付功能的项目，需要提前申请支付宝/银联账户等等）三、测试要点接收版本个人认为，我们目前的团队可以略过，但需要在svn上创建分支，称为“测试版本分支”，在发布后，代码进行封存。在测试之前，需要向主管、产品经理确认当前测试版本的版本号与版本名要区别对待本期开发的功能与已发布的功能UI测试确保手头的原型图与效果图为当前最新版本。确保产品UI符合产品经理制定的原型图与效果图。一切界面问题以效果图为准，若有...

　　最近有一个朋友入职一家新创业公司，有幸成为测试负责人。在开心之际也迎来一个问题：就是作为一个新晋的测试主管，应该怎么开展工作才能尽快体现自己的价值，以及体现测试部的价值？　　话题有点大，比如如何制定部门规划、流程规范，如何制定KPI，如何提升人员素质，如何打造团队文化和凝聚力，如何提高执行力......所以我觉得有必要围绕着测试部建设这个话题，把自己的一些心得整理成一个系列。　　今天分享的话题，也是这个系列的第一步：即如何组建测试团队？　　几年前，我作为第一个测试人员入职一家处于创业起步阶段的公司，负责组建测试团队，随着公司业务的发展，测试部的人数也从1个发展到了五个。那段时间我的收获也堪称巨大，所以我给这个朋友的第一个建议是，好好把握现在这个机会，因为这样的机会真的很难得。这样的机遇可以让一个人近距离的了解到高层的想法和关注点（更多好处可以看我的另一篇文章《《如何当测试经理》》），在高层身边做两年工作，可能比在一个测试经理下面做思念工作的收获还要大。初做测试主管/经理，肯定会遇到各种各样的困难，比如工作不受重视，比如背黑锅被领导骂个狗血淋头（参考我的另一篇文章《测试人员如何避免背...

http://bdonline.sqe.com/ 一个关于网站测试方面的网页,对这方面感兴趣的人可以参考http://citeseer.nj.nec.com/ 一个丰富的电子书库,内容很多,而且提供著作的相关文档参考和下载,是作者非常推荐的一个资料参考网站http://groups.yahoo.com/group/LoadRunner 性能测试工具LoadRunner的一个论坛http://www.asq.org/ 是世界上最大的一个质量团体组织之一，有着比较丰富的论文资源，不过是收费的http://www.automated-testing.com/ 一个自动化软件测试和自然语言处理研究页面，属于个人网页，上面有些资源可供下载http://www.betasoft.com/ 包含一些流行测试工具的介绍、下载和讨论，还提供测试方面的资料http://www.computer.org/ IEEE是世界上最悠久，也是在最大的计算机社会团体，它的电子图书馆拥有众多计算机方面的论文资料，是研究计算机方面的一个重要资源参考来源...

使用工具：火狐浏览器开发人员提供的测试文档一．准备工作：添加组件：1.   右上角菜单-添加组件 2.   更多附加组件 3.   搜索组件RESTClient 4.   点击添加到Firefox并安装重启 5.   右上角出现组件的图标  二．测试前配置：Method传输方式：post（后台默认为post） Headers，选择CustomHeader； Name：Content-Type；   Value：application/x-www-form-urlencoded然后点击Okey URL中填写所测接口地址Body中填写各接口中相应的参数并用&连接  ...

　　最近因为工作需要，整理了安全测试工具AppScan的一个教程。目录如下：网上对于appscan的资料挺多，但是也很乱很杂。不利于系统的学习，这也是我为什么整理这样一份指导手册。在这份手册里，主要包含以下问题：AppScan是什么？它能解决什么问题？ 哪里下载？如何安装和破解？我不想深入学习，只是想用它简单扫描一下代码漏洞，那我需要知道什么？如果我想深入学习，我应该知道什么？AppScan的工作原理是什么？扫描大型网站时应该注意什么？开始扫描和结果分析页面，配置项那么多，它们都是什么意思？怎么去配置？使用这个工具经常遇到什么问题？如何去解决？对于扫描出来的安全问题，有哪些修改思路？如果对这个文档感兴趣，可以加一下我的公众号和QQ群，我会在上面持续分享一些软件测试方面的心得。http://blog.csdn.net/u013938484/article/details/52688379...

 前言     把软件测试作为职业有怎样的未来呢？答案是复杂的。测试职业很容易走进死胡同，因此必须控制好自己的职业发展，否则很难有所作为。与其他开发职位相比，测试人员的回报往往较低（如果能积极的积累自己的技能，且有机会进入好的公司，待遇也不一定低），岗位变换频率也较高，甚至公司在陷入困境面临抉择时，会更倾向于解聘测试人员。所以选择自己的职业发展道路是需要很慎重的。 正文     言归正传，今天分享的主题是怎么成为测试经理，为什么当上测试经理，以及怎么当好测试经理。话题有点大，今天也主要是说一下要点和自己的看法。成为测试经理有两种比较常见的途径：     第一种是从一个测试小兵开始，在一家公司慢慢积累经验，积累资历，终于等到一个合适的时机（比如上任测试经理离职），被提拔为测试经理。第二种情况是在一家公司做了一段时间的测试小组长，带了几个人完成过某某项目的测试任务，然后苦等晋升却得不到机会（特别是大公司，管理层相对更稳定）...