手机GUI测试用例设计、测试执行checklist

功能测试
中 中 中 低 中 高
目录设置
SSL
中 低 高 高 高 高 高 高 中 高
超时 安全性测试 加密 日志文件 登录
输入限制
对一些涉及数据库操作的输入编辑框，设计这样的输入：在SQL 语句中直接使用用户输入的数据，攻击者可修改SQL语句的含 义，例如：update user_info set address=‘xxx’; delete from table --’ where id=$id 可用性测试 可用性 一般在测试执行过程中进行检查 电话拨号上网:可能网速比较低,导致如下问题: 有些页面有超时的限制，如果响应速度太慢，用户可能还没来 得及浏览内容，就需要重新登陆了。而且，连接速度太慢，还 网速 访问方式 可能引起数据丢失，使用户得不到真实的页面 宽带上网 通过proxy上网： proxy 以前某项目的web页面曾出现过通过proxy无法访问的情况 测试人员提交事务，然后查看服务器记录，并验证在浏览器上 服务器接口 看到的正好是服务器上发生的，同时到数据库中查找验证 外部接口 如读卡器接口 接口测试 事务正在处理的过程中，浏览器到服务器的网络中断测试 错误处理 事务正在处理的过程中中断事务处理 事务正在处理过程中点击取消
输入限制
高
中 高
高 高 高 中 低 低 低
备注 按照最终用 户要求进行 测试
对普通GUI 适用
对普通GUI 适用
对普Fra Baidu bibliotekGUI 适用
返回首页
测试类别 审查内容 操作系统(win,mac,unix) 操作系统+ 浏览器兼容 浏览器（IE4.0,IE5.0,IE5.5,IE6.0,NN6,NN4.5、Lynx) 性测试 操作系统和浏览器各不同版本的组合测试 站点地图和 站点地图和导航条 导航条 在不同分辨率设置情况下，窗口的滚动条能够正确滚动，屏幕 分辨率检查 刷新是否正确 浏览器窗口 在调整浏览器窗口大小时，屏幕刷新是否正确 必须测试提交操作的完整性，以校验提交给服务器的信息的正 确性 如果使用了默认值，还要检验默认值的正确性 表单 如果表单只能接受指定的某些值，则也要进行测试 提交按钮能正常工作，提交的信息能够正确到达和存储在服务 端，要测试这些程序，需要验证服务器能正确保存这些数据， 而且后台运行的程序能正确解释和使用这些信息 通过计算和构造出访问量模型，计算出站点系统在一段时间内 多用户测试 能够响应的最高请求数，产生瞬间访问高峰 每个用户传送大量数据 性能测试 长时间的使用 关注 负载测试 文档下载、计算、页面切换、执行ActiveX控件、加载 audio/video组件、及时的用户认证 通过模拟大批量用户的并发请求，给系统施加较大的负载，这 时检测整个系统处理交易的能力 每个目录下应该有 index.html 或 main.html 页面，这样就不 会显示该目录下的所有内容。如下错误： 选中一幅图片，单击鼠标右键，找到该图片所在的路径" … com/objects/images"。然后在浏览器地址栏中手工输入该路 径，发现该站点所有图片的列表。这可能没什么关系。进入上 一级目录 "…com/objects" ，点击 jackpot。在该目录下的所 有资料都可以看到了。 浏览器是否支持： 有些低版本的浏览器可能不支持SSL 当用户进入或离开安全站点的时候，请确认有相应的提示信息 是否有连接时间限制 超过限制时间后出现什么情况 加密是否正确，检查信息的完整性 当使用了安全套接字时，还要测试加密是否正确，检查信息的 完整性 日志文件中不能记录有用户密码明文方面的信息 未登录，直接浏览某个网页，无法成功 用户登录后在一定时间内（例如15分钟）没有点击任何页面， 是否需要重新登录才能正常使用 针对所有用户输入，设计用户输入中包含客户端脚本语句，例 如 危险的语句：<script>for(;;)alert(1)</script> 级别 高 高 高 低 中 中 低 中 中 高