WEB测试用例(二)

故障模型---缺陷查找攻击的二十一招大法

 WEB测试用例(二)

 

 

1.输入非法数据

输入数据的类型、长度、边界值;还要留意错误信息本身。

基本数据类型的边界值

2.输入默认值

从选项按钮、配置面板等处去考察。

3.输入特殊字符集

根据被测软件的具体情况输入非法字符。

多了解ASCII 字符集、程序设计语言和OS中的保留字符串及其特定含义。

4.输入使缓冲区溢出的数据

在需要接受字符串的地方输入一个比最大字符串更长的字符串。

黑客常用此法来攻击系统。

5.输入产生错误的合法数据组合

在输入值之间存在依赖关系时,输入可能会出现问题的组合值。

6.产生同一个输入的各种可能输出

在同一输入对应多个输出时可用此法测试。

7.输出不符合业务规则的无效输出

列出所有的无效输出,然后逐一测试,重点查看输出结果的正确性。

8.输出属性修改后的结果

强制每个输出产生,并编辑其属性,然后再次强制产生输出。

9.屏幕刷新显示

增加、删除、移动屏幕上的对象。

10.数据结构溢出

尝试将过多的值输入数据结构,测试上溢;尝试多删除一个数据,测试下溢。

11.数据结构不符合约束

任何时候都要对数据属性的约束进行检查,特别注意修改数据时也要进行。

可通过破坏内部数据的约束来进行测试。

12.操作数与操作符不符合

对于数值计算考虑操作数和操作符之间的限定关系;对于图形计算还要考虑各种输入数据之间的组合关系。

13.递归调用自身

考虑对象的自我交互或复制。

14.计算结果溢出

一次又一次地执行计算或使用很大或很小的输入和数据进行计算,重点测试数据类型的初始值或边界值附近的值,强制数据产生上溢或下溢。

15.数据共享或关联功能计算出错

当一个以上的功能在同一时间处于运行状态,可以考虑以点带面,重点测试某一功能,对可能与这个功能相连的其他功能附带测试。

16.文件系统超载

当软件较大,运行时需要较大空间时,强制磁盘系统满容量或小于等于被测试软件运行时所需容量后,运行被测试软件或利用测试工具模拟磁盘状况。

17.介质忙或不可用

软件运行需要消耗大量内存或需要其他相关软件同时运行,可通过启动大量程序或利用测试工具模拟磁盘状况。

18.介质损坏

用实际损坏介质的方法来测试应用程序。

19.文件名不合法

输入OS不允许的文件名和应用程序不允许的文件名。

20.更改文件访问权限

修改文件访问权限或用低权限的用户访问文件。

21.文件内容受损

对于那些需要对文件格式和内容进行校验的应用程序,可通过手工损坏文件或利用测试工具模拟CRC错误。

 

WEB测试用例(二)

上一篇:.NET Core分布式事件总线、分布式事务解决方案:CAP


下一篇:网站用户行为分析