软件质量与测试工作.pptVIP

软件常见问题总结分析 常见问题三： 互动性 在要求用户大量输入信息后，点击“保存”或者“提交”按钮，仅仅是因为用户的某个地方输入或者选中不正确，点击“确定”后发现所有输入的内容全部都被清空了，---花费很长时间的输入，仅仅是因为某个地方的输入不正确，而把该用户的所有其他的输入地方的输入都清空了，假如你是这个软件的使用者，你肯定会感觉到很恼火的。（保存不成功也可以理解的，但是不能把用户所有的输入信息全部清空吧）。 软件常见问题总结分析 常见问题四： 用户体验 页面上的提示信息要让用户明白，比如不要对用户使用“记录”、“字段”等一些很专业的术语。 举例：比如食药监项目上的“信息发布”，张三同学程序中这样子提示的“流程已启动”这样的提示对那些局长们来说就很不合理。 软件常见问题总结分析 常见问题五： 现在遇到的情况是程序人员的浏览器的版本都比较高（比如IE10，IE11），在他们的开发机器上确实没有问题，但是在用户的环境中(比如用户环境中Winxp机器上的IE8.0浏览器下)就有问题。 兼容性测试举例如下： 针对App通常会考虑这些方面： 1）操作系统版本 包括Andoird版本，iOS版本 2）屏幕分辨率 3) 网络类型 比如Wifi、3G、4G下的功能情况 软件常见问题总结分析 常见问题六： 兼容性 对于软件中很多都有导出成excel或者Word的功能，在更高版本的excel中打开这个导出的版本会不会出现乱码现象？（比如以前测试过的一个导出的excel功能，在office2003下打开正常，但是在office2007下打开却出现乱码现象 ）。 现在的很多系统都有导出Excel和Word功能。同时要注意向前兼容和向后兼容的问题。 软件常见问题总结分析 常见问题七： 分辨率 客户端的页面在市场上主流显示器的分辨率显示下页面显示要正常，包括滚动条也要正常。 举例：以前的项目的某系统以前在1024*768分辨率下出现数据显示不完全正确。以前在中提缺陷管理系统提交过该缺陷。 软件常见问题总结分析 常见问题八： 互动性 对于所有的删除信息在删除之前都要给出是否删除确认的提示或者放弃的提示。 扩展下：不仅仅是删除，包括危险操作之前、或者改变数据状态等。 软件常见问题总结分析 常见问题九： 易用性 对于要求用户大量录入信息的页面，要支持Tab键的输入，Tab键的走向要一般要遵循从做左到右，从上到下的的原则。 软件常见问题总结分析 常见问题十： 错别字 另外，要对程序中的错别字进行检查，比如把“登录”写成“登陆”；把“我同意”改成“我统一”。 目前：很多外面的系统都把“登录”写成“登陆”，其实这样是不正确的。 举例：如果系统中首页中的错别字，属于优先级比较高的问题。 比如下图就是我们的系统中《专题教育》首页。 软件常见问题总结分析 常见问题十一： 安全性 SQL注入 SQL语言对于特殊字符的处理，尤其是查询语句的单引号的处理， Sql注入本质有2个关键条件： 第一个是用户能够控制输入。 第二个是原本程序要执行的代码，拼接了用户输入的数据。 比如在文本框中输入‘ or ’1‘=’1，看是否构成： Select * FROM member Where username=magci and password= or 1=1 ‘1’=‘1’是永真的，这条SQL语句是能通过验证的。 软件常见问题总结分析 安全性举例： 上海食药监项目 软件常见问题总结分析 常见问题十二： 安全性 任一输入文本域输入：scriptalert(“hello”);/script，提交保存。 软件常见问题总结分析 常见问题十三： 安全性 现在网站开发已经注意到：登录网站进入其内部网页后，直接拷贝网址，然后粘贴到另一IE 窗口输入，在其他机器上看是否可以绕过登录直接访问。 软件常见问题总结分析 常见问题十四：安全性 对于需要登录的系统，在用户不操作的一定时间内，出于安全性考虑，最好要让用户重新登录才能重新使用该系统。 软件常见问题总结分析 常见问题十五： 安全性 有些文件在ini等配置文件中写出了管理员口令密码等信息，而且是明文的!这是一个安全隐患。 软件常见问题总结分析 常见问题十六： 安全性 安全缺陷还可能存在于弹出的子窗口。有些设计不严格的软件，在主页面关闭的时候子页面还可以运行，这是一个缺陷。 软件常见问题总结分析 常见问题十七： 互动性 如填写资料有错误的时候，应该能够提示错误的位置，让用户知道到底是哪些地方输入的不正确。 软件常见问题总结分析 常见问题十八： 互动性 软件在需要用户输入信息的时候，特别是填写个人信息的资料的时候，必填项后面，一律要用*等醒目的提示。让用户知道这个地方是必填写的。 软件常见问题总结分析 常见问题十