网站测试注意事项
网站安全测试
网站安全测试在当今数字化时代，网站已经成为人们获取信息、进行交易以及社交的重要平台。
然而，随着网络犯罪日益猖獗，网站安全问题也日益凸显。
为了保护网站及其用户的隐私和数据安全，进行网站安全测试变得至关重要。
什么是网站安全测试网站安全测试是指通过模拟黑客的攻击手法，评估网站系统的安全性以及检测潜在的安全漏洞。
目的在于发现并纠正安全风险，确保网站在网络中的稳定性和可靠性。
网站安全测试的重要性保护用户隐私在网站上进行交易或输入个人信息是用户的基本权利，网站安全测试可以帮助网站所有者确保用户信息不被黑客窃取。
避免数据泄霩网络黑客通过网站漏洞获取敏感数据并进行泄露，网站安全测试可以帮助发现这些潜在漏洞，避免数据泄露。
保障网站声誉网站遭受黑客攻击不仅会导致数据泄露，还会给网站的声誉带来损害。
网站安全测试可以减少被攻击的概率，保护网站声誉。
网站安全测试的方法漏洞扫描漏洞扫描是网站安全测试的基础方法，通过自动化工具扫描网站的漏洞，发现潜在的安全隐患。
渗透测试渗透测试是模拟黑客攻击的手法，通过模拟真实的黑客攻击来评估网站的安全性，并检测潜在漏洞。
安全代码审查安全代码审查是通过审查网站的源代码，检测潜在的安全漏洞并及时修复。
网站安全测试的注意事项定期测试网站安全测试不是一次性的任务，应该定期进行测试以确保网站系统的安全性。
保持更新随着网络技术的发展，黑客攻击手法也在不断进化，网站所有者需要及时更新安全防护措施以应对新的安全威胁。
与专业团队合作网站安全测试是一项专业的领域，建议与专业的安全测试团队合作，确保测试的全面性和有效性。
结语网站安全测试是保障网站及用户信息安全的重要手段，只有通过定期测试和及时修复安全漏洞，才能有效提升网站的安全性，保护用户隐私和数据安全。
希望本文可以为网站所有者提供一些有益的信息，引起他们对网站安全性的重视。
icp的测试方法
icp的测试方法ICP（Internet Content Provider）指的是互联网内容提供商，是指在中国大陆地区提供互联网信息服务的单位或个人，必须经过ICP备案才能在互联网上提供相关服务。
为了确保互联网信息服务的合法性和安全性，ICP备案测试是必不可少的一项工作。
本文将介绍ICP备案测试的方法。
一、ICP备案测试的目的ICP备案测试的主要目的是验证互联网内容提供商的网站是否符合相关法律法规的要求，是否具备提供互联网信息服务的资格。
通过ICP备案测试，可以确保互联网内容的合法性和安全性，保护互联网用户的权益。
二、ICP备案测试的内容1. 域名测试：验证互联网内容提供商的域名是否符合备案要求，包括域名是否已注册，域名是否与备案主体信息一致等。
2. 网站内容测试：验证互联网内容提供商的网站是否符合相关法律法规的要求，包括网站是否存在违法信息，网站是否存在侵权行为等。
3. 安全性测试：验证互联网内容提供商的网站是否存在安全隐患，包括网站是否存在漏洞，网站是否易受黑客攻击等。
三、ICP备案测试的方法1. 域名测试方法：（1）查询域名注册信息：通过WHOIS查询工具，输入待备案的域名，查询域名的注册信息，包括域名的注册人、注册时间等。
（2）核对备案主体信息：将域名的注册信息与备案主体信息进行对比，验证是否一致。
2. 网站内容测试方法：（1）内容审核：通过人工审核或使用内容审核工具，对互联网内容提供商的网站内容进行审核，查找是否存在违法信息、色情信息、虚假宣传等。
（2）侵权检测：通过侵权检测工具，对互联网内容提供商的网站进行检测，查找是否存在侵权行为，如未经授权使用他人的文字、图片、音视频等。
3. 安全性测试方法：（1）漏洞扫描：使用漏洞扫描工具，对互联网内容提供商的网站进行扫描，查找是否存在已知的漏洞，如SQL注入漏洞、XSS漏洞等。
（2）安全性评估：通过安全性评估工具，对互联网内容提供商的网站进行评估，查找是否存在安全隐患，如未加密的传输通道、弱密码等。
ssl测试方法
ssl测试方法摘要：1.SSL测试方法概述2.具体SSL测试步骤3.SSL测试中的注意事项4.测试结果解读与应用正文：随着网络安全的重要性日益凸显，SSL（安全套接层）协议在保护网络数据传输方面发挥着越来越重要的作用。
为确保SSL加密连接的安全可靠，掌握一套有效的测试方法至关重要。
本文将详细介绍SSL测试方法，帮助您更好地识别和解决潜在问题。
一、SSL测试方法概述SSL测试主要针对SSL证书、加密算法、握手过程等方面进行。
测试目的是确保SSL连接的安全性、完整性和可靠性。
一般来说，SSL测试方法包括以下几个方面：1.验证SSL证书：检查证书是否合法，颁发机构是否受信任。
2.加密算法测试：测试所用加密算法是否能有效防止数据泄露。
3.握手过程测试：检查握手过程是否符合SSL/TLS标准，防止中间人攻击。
4.数据传输测试：模拟实际应用场景，验证数据传输是否安全可靠。
二、具体SSL测试步骤1.安装SSL测试工具：选择一款合适的SSL测试工具，如SSL Labs、Qualys SSL Labs等。
2.输入待测网站地址：将需要测试的网站地址输入到测试工具中。
3.开始测试：点击开始测试按钮，等待测试结果。
4.分析报告：查看测试报告，关注各项指标是否达到预期。
三、SSL测试中的注意事项1.选择合适的测试工具：不同的测试工具侧重点和准确性有所不同，可根据实际需求选择。
2.关注测试结果中的关键指标：如加密算法、证书有效期、服务器配置等。
3.定期进行测试：SSL加密技术和标准不断更新，定期进行测试有助于发现潜在问题。
四、测试结果解读与应用1.根据测试报告，评估待测网站的SSL安全性。
2.对于存在问题的网站，提出改进措施，如更新证书、调整加密算法等。
3.将测试结果分享给网站管理员，协助他们提升网络安全。
通过以上方法，您可以全面了解SSL连接的安全性能，并及时发现和解决潜在隐患。
网站安全检测
网站安全检测随着互联网的发展与普及，人们随时可以上网进行各种活动，如购物、社交、娱乐等等，网站已经成为人们生活中的重要组成部分。
但是，许多网站的安全性并不得到保障，这给网民产生了极大的安全隐患。
为了保障网民的权益，网站安全检测逐渐变得非常重要。
本文将从以下几个方面进行论述。
一、什么是网站安全检测？网站安全检测是指对一个网站进行安全性的评估、扫描和漏洞修复的过程。
下面，我们来了解一下网站安全检测的几个方面。
1.漏洞扫描：利用先进的扫描技术，检测网站中的漏洞，并分析它们是否可被利用。
2.数据库安全检测：检测数据库是否存在不安全的配置来避免网站被黑客攻击入侵。
3.日志监控：跟踪网站的日志并监控活动、异常操作或潜在的网络攻击。
4.端口扫描：利用端口扫描技术来检测网站端口是否存在漏洞。
5.安全配置审计：定期检查安全配置，修复可能导致威胁的问题。
二、为什么需要网站安全检测？通过网站安全检测，可以有效地发现网站中存在的安全问题、弱点和漏洞。
同时，还可以检测出打击网站的黑客攻击，提高安全防御的能力。
下面我们来看几个需求方面来说明为什么需要网站安全检测：1、保护用户利益：网站承载着大量的用户隐私信息，例如用户的姓名、身份证、电话号码等等，一旦泄漏，将对用户的生活造成不良影响。
网站安全检测可以及时发现并修复这些漏洞，保护用户的隐私信息。
2、避免网站被攻击：黑客攻击是一个非常严重的问题，如果不进行及时的检测和修复，黑客可以很容易地攻击网站，破坏网站数据库和服务器，从而影响网站正常的运行。
3、避免网站声誉受损：遭受黑客攻击、出现漏洞等问题都可能导致网站发生大规模的故障，这会影响网站的正常运营。
同时网站的用户也会失去对网站管理者的信任，影响网站的声誉。
三、网站安全检测的流程1.需求分析：根据不同类型的网站，选择最适合的检测工具和技术。
2.测试准备：根据需求，进行测试前的任何必要准备，如扫描前的授权认证、测试计划和域名扫描。
网站安全测试中的文件上传漏洞检测
网站安全测试中的文件上传漏洞检测文件上传漏洞是指在网站安全测试中，发现的一种常见的安全漏洞类型。
通过该漏洞，黑客可以将恶意文件上传到目标网站，并执行攻击，从而导致网站的安全风险和用户信息泄露等问题。
为了保障网站安全，开展文件上传漏洞检测是非常必要的。
在进行文件上传漏洞检测时，安全测试人员需要注意以下几个方面：一、验证上传文件的类型和大小限制在网站开发过程中，为了限制用户上传文件的类型和大小，通常会进行相关的设置。
但是，存在一些漏洞可以被黑客绕过，从而上传不受限制的文件。
因此，安全测试人员需要验证网站是否正确地校验了上传文件的类型和大小限制，防止黑客上传恶意文件。
二、检查文件上传的目录权限网站在接收上传文件时，会将文件存储在相应的目录中。
安全测试人员需要检查这些目录的权限设置，确保只有必要的人员可以访问上传文件的目录，防止黑客利用文件上传漏洞，访问到敏感文件或进行恶意操作。
三、验证上传文件的内容黑客可以通过文件上传漏洞，上传包含恶意代码的文件。
这些文件一旦被执行，就会对服务器和用户产生危害。
安全测试人员需要验证上传文件的内容，确保上传的文件不包含任何恶意代码，以防止攻击者利用漏洞进行安全攻击。
四、测试文件上传漏洞的利用方式安全测试人员需要模拟黑客攻击的场景，尝试不同的上传方式和文件格式，以验证文件上传漏洞的利用方式。
通过这种方式，可以更好地了解潜在的安全风险，并及时采取相应的防护措施。
五、安全建议和加固操作在完成文件上传漏洞检测后，安全测试人员需要给出相应的安全建议和加固操作。
例如，建议网站开发人员对上传文件进行严格的类型和大小限制，确保用户只能上传正常的文件；建议设置合适的目录权限，避免未授权用户访问上传文件的目录；建议定期检查网站漏洞，及时修复已发现的安全问题等。
总结起来，在网站安全测试中，文件上传漏洞是一项重要的检测工作。
安全测试人员需要通过验证文件类型和大小限制、检查目录权限、验证上传文件内容、测试漏洞的利用方式等手段，来发现并修复潜在的漏洞。
网站系统测试要点及基本方法
网站系统测试要点及基本方法一、测试要点：1.功能测试：对网站系统的各项功能进行测试，包括用户注册、登录、浏览、购买、支付、评价等功能模块。
2.界面测试：测试网站系统的各个页面是否美观、易用、响应速度快，同时要兼容各种分辨率的屏幕和不同的浏览器。
3.性能测试：测试网站系统在并发用户、大数据量和复杂业务场景下的响应速度和负载能力，包括访问速度、页面加载时间、数据库查询速度等。
4.兼容性测试：测试网站系统在不同的操作系统、浏览器和设备上的兼容性，包括Windows、iOS、Android等系统和IE、Firefox、Chrome等浏览器。
5.安全性测试：测试网站系统的防御能力，包括防止恶意攻击、SQL注入、XSS攻击、CSRF攻击等，同时测试用户认证、密码强度、数据加密等安全措施是否有效。
6.稳定性测试：测试网站系统在高并发和长时间运行下，是否会出现崩溃、内存泄漏、缓慢响应等问题。
7.易用性测试：测试网站系统的易用性和用户体验，包括页面布局、功能导航、操作流程、错误提示、信息提供等方面。
8.可靠性测试：测试网站系统在异常情况下的可恢复性、容错性和灾备性，包括服务器宕机、网络中断、数据库异常等情况。
9.移动端测试：测试网站系统在移动设备上的访问和使用情况，包括响应速度、页面布局、手势操作、屏幕适配等。
10.可维护性测试：测试网站系统的可维护性和扩展性，包括代码结构、模块划分、注释文档、接口设计等方面。
二、测试方法：1.黑盒测试：根据需求规格说明书或功能设计文档，编写测试用例，通过输入各种异常数据和边界值数据，检查系统是否能正确处理。
2.白盒测试：对网站系统的源代码进行静态和动态分析，通过代码覆盖率测试、路径覆盖率测试等方法，检查代码的正确性和可靠性。
3.性能测试：采用性能测试工具，模拟并发用户访问网站系统，检测系统的响应时间、吞吐量、负载能力等指标。
4.安全测试：使用漏洞扫描工具、网络嗅探工具等，检测网站系统的安全漏洞，并进行渗透测试、代码审计等方法，验证系统的安全性。
网站源代码安全测试规范
网站源代码安全测试规范目的制定本测试规范作为应用程序、网站源代码安全测试和评估的依据。
通过本类型的测评发现应用程序、源代码中包括OWASP十大Web漏洞在内的安全漏洞，识别、定位存在的安全漏洞，并分析漏洞风险，提出整改建议，提高系统的安全性。
测试依据GB/T-17544信息技术软件包质量要求和测试OWASP十大Web漏洞（Open Web Application Security Project，开放式Web应用程序安全项目，缩写为OWASP）测试范围源代码安全测试的范围可以是以C、C++、JAVA等开发语言编写的应用程序或网站的全部源代码，也可以是某个独立的业务模块或关键的业务流程模块的源代码。
测试方法采用源代码分析工具对系统源代码的安全性进行测试，识别、定位代码存在的安全漏洞，并分析漏洞风险。
源代码选择选择全部源代码进行测试时，需首先经代码编译，生成应用程序或网站，由委托方确认应用程序功能或网站内容无误。
代码量较大时，一般选择部分源代码进行测试。
源代码的选择由委托测试方和测试方共同协商确定，对选定代码的测试结果仅对被测代码有效，不能作为评价全部源代码的依据。
测试工具支持C/C++、JAVA、.NET等开发语言，内置安全代码规范，能够对代码自动地进行数据流、语义、结构、控制流、配置五个方面的分析的测试工具，包括：Fortify公司的Source Code AnalysisSecurity Innovation公司的CxSuite工具安装与配置按照所选用的测试工具手册及技术文档的要求选择工具安装所依赖的硬件和软件，安装测试工具，启动测试工具自检，确认测试工具安装成功，运行正常。
选择安全代码规范，若委托方有明确的测试需求，按照测试需求配置工具；若委托方无明确的测试需求，选择测试工具的默认配置，至少包括跨站脚本、SQL注入、系统信息泄露等。
代码的导入与扫描将系统源代码按功能模块分类，以文件夹形式存放。
网络稳定性测试
网络稳定性测试网络稳定性测试随着信息化时代的到来，网络已经成为了人们日常生活中必不可少的一个重要组成部分。
然而，随着网络的普及和人们对网络的依赖程度的增加，网络的稳定性问题也逐渐浮现出来。
网络稳定性测试成为了多数用户必须面对的一个问题，它对于我们日常使用网络的体验和工作的顺畅有着至关重要的作用。
下面，我们将从网络稳定性测试的基本概念、测试方法等方面进行详细介绍。
网络稳定性测试的概念网络稳定性测试是指对网络质量进行检验和评估，是通过对网络资源的使用、网络设备的运行情况进行测试，以检测网络性能的稳定性和可靠性。
它是一种用于检测网络前端应用的质量和性能的技术调试手段。
网络稳定性测试的作用是为用户提供更加出色和稳定的网络服务，也为运营商提供网络质量监控管理的智能化工具，提高服务质量，降低运营成本。
网络稳定性测试的方法网络稳定性测试的方法有很多，以下是常见的测试方式：1.网络带宽测试网络带宽测试是指使用网络带宽测试工具来测试网络带宽，以检测网络的稳定性与质量。
该测试方式可以评估当前网络中的最大带宽速度、吞吐量和延迟时间，很好地反映网站的访问速度以及用户与服务器之间传输的质量。
目前，在市面上有许多网络带宽测试工具，如Speedtest等。
2.网络压力测试网络压力测试是指通过模拟多个用户在同一时间访问同一个网站，来测试网络在负荷压力下的稳定性。
该测试模拟真实用户数量和流量，以评估网络在承载大量用户请求时的表现。
3.网络安全测试网络安全测试是指对网络系统的安全性进行测试，以保障网络的稳定性和数据安全。
网络安全测试包括许多方面，如网络防火墙的测试、漏洞扫描测试、网络信息隐藏测试、数据包嗅探测试、端口扫描测试等。
4.网络服务器测试网络服务器测试是指对服务器进行测试以判断其性能和稳定性。
在测试服务器时，应测试其耐压性、带宽、响应时间、锁定时间、磁盘速率、内存使用率等关键性能。
网络稳定性测试的注意事项网络稳定性测试对于用户与网络经营者都有很多好处。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Web测试中，各类web控件测试点总结一、界面检查进入一个页面测试，首先是检查title，页面排版，字段等，而不是马上进入文本框校验1、页面名称title是否正确2、当前位置是否可见您的位置：xxx>xxxx3、文字格式统一性4、排版是否整齐5、列表项显示字段是否齐全,列表项字段名称是否跟表单统一6、同一页面，是否出现字段名称相同、值取不同的问题。
7、数据加载情况：除了文本框的值，还要注意：复选框，是否保存打√，或者保存不打√下拉框，是否保存选择的值多文本框，值是否都被保存，空格，换行是否保存二、单文本框（type=text）边界：字段长度判空：是否可以为空唯一性：是否唯一(小归结：边界、判空、唯一性、特殊字符、正确性)考虑语言，操作环境特殊符号测试输入：' or 1<>'1 ' or '1'='1 ' or '1'<>'2 "|?><where a='xxx' 下划线是否允许输入全部空格输入单引号><script>alert(“123”);</script>>特殊字段输入限定：框内容是否合法（tel，ip，url，email）序号等，直接限制输入数字，其他过滤掉输入金额文本框，整数首位为0，过滤掉，小数点后面，一般保留两个有效数字。
正确性测试：（必不可少的步骤）1)、(字段长度输入最大允许长度时)数据允许长度的测试：a、页面是否被挤出的测试(都输入长英文字符串，是否断行)；b、数据库是否允许最大字符(都输入汉字、都输入英文、混合……)；c、最短长度的正确流程，最大长度的正确流程覆盖。
2）、对于允许为空的字段，不填入，再次数据传递后，看是否报500错误。
3）、未规定字段长度（或者数值大小），不按死板输入，输入非常多字符（或者非常大的数值）时，做允许动作的正确性校验，看是否报错。
(要达到的结果：不管有没有长度限制(没有给最长、最大限制让你去测？)，最终页面不能抛数据库异常。
)monkeytest 说明：通过不断输入长字符串，看是否有长度校验；最终都会出现以下两种情况的一种：A、页面(前台)有校验长度、大小；或者B、无校验，数据库报错。
所以：所有字段都要做长度、大小限制(不管需求有没有给出明确要求，不管测试颗粒度，都要限制长度，不允许报数据库错误，都要测！！！)。
最大长度限制可限定方法：1、不允许再输入；2、自动截断处理，并且给用户提示。
关于长度概念：1、数据库规定的字节长度A2、页面上可以输入的字符数B控制方法：1）、页面上，不管输入什么字符（全角如汉字、半角如字母），统一规定不能超过B个字符，此种限制，测试点：全部输入全角B个，测试（B*3字节）会不会超过数据库字节长度全部输入半角B个，测试（B*1字节）会不会超过数据库字节长度混合输入全角X半角Y，测试（X*3+Y字节）会不会超过数据库长度2）、页面上，不以字符统计，以总的输入字节数统计，比如，全部输入全角字符，允许可以输入A/3个字符，全部输入半角字符，允许输入A个字符（民生网的设计）测试点：全部输入全角，看是否允许输入A/3个字符全部输入半角，看是否允许输入A个字符混合输入全角X，半角Y，看是否允许X*3+Y=A(5个：判空、唯一、边界值、特殊字符、正确流程(多种数据、多种分支))+测试校验位置：ajax鼠标事件校验、前台提交按钮js校验，服务器拿到数据后再次验证三、多文本框（type=textarea）1)、空格和换行的问题，看需求，是否需要做支持HTML Encoding输入全部空格时，是否判空处理？””空格，。
输入折行，是否也显示折行？比如：列点说明原因，就需要支持。
2)、字母截断的问题对于一串字母，开发人员往往会忘掉做截断，这样如果展示在我们的平台上的话，这一串字母就会把我们的UI撑开3）、长度控制格式，您还可以输入***个字符四、添加按钮添加动作检查范围：失败：是否提示提示内容是否正确失败时：保存用户已输入的内容，避免重新再输入成功：对话框消失记录是否可直接查看（还需要刷新？）列表记录顺序重复提交情况，点击一次后，是否变成disable上传附件的添加：A. 文件名称：文件名称很长；文件名称字符多样化(汉字，英文，符号)；文件名称重复。
B. 判空？C. 附件格式类型支持？D. 附件个数？E. 附件空间大小。
五、移除按钮1.一般都要在前台先给出一个提示操作“确定移除该……”2.相关联的东西，是否需要限制移除“该类型下存在应用，无法移除”有到后台比较3.确定后，真正执行移除操作。
结果：移除后，列表数据是否立即消失。
必须有确认删除的提示信息六、列表1）、列表记录顺序2）、是否需要翻页、有没有翻页功能3）、字段名称是否与表单一致七、搜索-文本框1、功能点、需求点考虑：是否提供模糊查询、输入数值有种类有限定时，是否考虑换成下拉框搜索；2、检查点：文本框值是否消失(是否回填条件值)，再次点击“查询”可查看所有记录；考虑搜索结果：是否存在分页，分页是否正常；是否有序；注意：分页是否仍保存查询条件，检查后面的记录是否符合条件3、查询数据多样性：输入不存在的字段值测试、包括特殊字符查询测试例如：' or '1'='1；输入类似程序语句的条件时是否执行查询，如：XXXX”、XXX and ；4、操作类型：1) 不输入的查询2) 输入全部空格的查询3) 模糊查询(输入部分字段，或者说，输入英文字母，查询到相关中文数据)4) 输入不存在的查询5) 输入存在的查询6) 单个查询和多个条件复合查询。
八、搜索-下拉框检查点：检查点：a) 搜索结果是否有序；b) 下拉框值是否齐全；(下拉框值本身也是一个动态查询的结果)c) 下拉框值是否自动消失，再次点击“查询”可查看所有记录(是否要回填条件值)；d) 分页时，是否保存搜索条件。
（从UI、开发、业务逻辑、用户使用等角度测试）PS:以上总结的，是比较纯粹的从页面控件角度测试点出发，对于完整测试一个整体页面，需要各类测试有机结合起来：1）UI测试：页面布局；页面样式检查；控件长度是否够长；显示时，是否会被截断；支持的快捷键，Tab键切换焦点顺序正确性等。
2）功能测试：页面上各类控件的测试范围，测试点，可参考上方结合控件的实际作用来补充检查点：比如，密码框是否*显示，输入是否做trim处理等3）安全测试：输入特殊字符，sql注入，脚本注入测试后台验证测试，对于较重要的表单，绕过js检验后台是否验证数据传输是否加密处理，比如，直接请求转发，地址栏直接显示发送字符串？数据库存储，特别密码等，是否加密形式存储4）兼容性测试5）性能测试二.常见功能点测试思路根据经验，总结常见的功能点的测试思路：1. 新增或创建（Add or Create）.1 操作后的页面指向.2 操作后所有绑定此数据源的控件数据更新，常见的排列顺序为栈Stack类型，后进先出.3 取消操作是否成功2.编辑或更新(Edit or Update).1 操作后的页面指向.2 操作后所有绑定此数据源的控件.3 取消操作是否成功.4 编辑界面是否读取出正确、全部的数据源.5 记录在工作流中的编辑功能可用性.6 操作成功的生效时刻及生效范围3.删除或移除(Delete or Remove).1 操作后的页面指向.2 操作后所有绑定此数据源的控件数据更新(如下就是删除后，Tab数据没有立即刷新的bug)3 取消操作是否成功.4 记录在工作流中的编辑功能可用性.5 操作成功的生效时刻及生效范围（比如：购物网站，店家商品下架后，并没有同时删除买家的购买记录）4.选中或全选(Check or Check all).1 多页面中，全选对所有页面是否有效.2 支持多页面的个别选中，且返回查看时保留选中状态.3 界面上的按钮的操作范围是否均受选中功能控制.4 前一页选中状态，在翻页后，应保留原来状态.5 先全选-》移除某个单选-》全选按钮是否移除选中状态谈谈性能测试分类性能测试是通过自动化的测试工具模拟多种正常、峰值以及异常负载条件来对系统的各项性能指标进行测试。
负载测试和压力测试都属于性能测试，两者可以结合进行。
通过负载测试，确定在各种工作负载下系统的性能，目标是测试当负载逐渐增加时，系统各项性能指标的变化情况。
压力测试是通过确定一个系统的瓶颈或者不能接收的性能点，来获得系统能提供的最大服务级别的测试。
验收性能测试（狭义）性能测试方法是通过模拟生产运行的业务压力量和使用场景组合，测试系统的性能是否满足生产性能要求。
通俗地说，这种方法就是要在特定的运行条件下验证系统的能力状态。
特点：1、这种方法的主要目的是验证系统是否有系统宣称具有的能力。
2、这种方法要事先了解被测试系统经典场景，并具有确定的性能目标。
3、这种方法要求在已经确定的环境下运行。
也就是说，这种方法是对系统性能已经有了解的前提，并对需求有明确的目标，并在已经确定的环境下进行的。
负载测试(Load Test)通过在被测系统上不断加压，直到性能指标达到极限（例如“响应时间”超过预定指标或都某种资源已经达到饱和状态。
特点：1、这种性能测试方法的主要目的是找到系统处理能力的极限。
2、这种性能测试方法需要在给定的测试环境下进行，通常也需要考虑被测试系统的业务压力量和典型场景、使得测试结果具有业务上的意义。
3、这种性能测试方法一般用来了解系统的性能容量，或是配合性能调优来使用。
也就是说，这种方法是对一个系统持续不段的加压，看你在什么时候已经超出“我的要求”或系统崩溃。
压力测试（强度测试）(Stress Test)压力测试方法测试系统在一定饱和状态下，例如cpu、内存在饱和使用情况下，系统能够处理的会话能力，以及系统是否会出现错误特点：1、这种性能测试方法的主要目的是检查系统处于压力性能下时应用的表现。
2、这种性能测试一般通过模拟负载等方法，使得系统的资源使用达到较高的水平。
3、这种性能测试方法一般用于测试系统的稳定性。
也就是说，这种测试是让系统处在很大强度的压力之下，看系统是否稳定，哪里会出问题。
并发测试（Concurrency Testing）并发测试方法通过模拟用户并发访问，测试多用户并发访问同一个应用、同一个模块或者数据记录时是否存在死锁或其者他性能问题。
特点：1、这种性能测试方法的主要目的是发现系统中可能隐藏的并发访问时的问题。
2、这种性能测试方法主要关注系统可能存在的并发问题，例如系统中的内存泄漏、线程锁和资源争用方面的问题。
3、这种性能测试方法可以在开发的各个阶段使用需要相关的测试工具的配合和支持。