网页登录界面测试点
如何测试一个网页登录界面
对测试人员（尤其是web测试人员）来说，测试一个网页的登录界面常常是必不可少的测试任务。
网页的登录界面测试要素少不了textbox和提交按钮，如何才能更全面的设计test case呢？
首先，你要了解用户的需求，比如这个登录界面应该是弹出窗口式的，还是直接在网页里面的？对用户名的长度、用户名的有效性（比如是不是只能是手机号、邮箱等）密码的强度（就是是不是必须多少位，大小写，特殊字符混搭）等都有哪些要求？还有比如用户对界面的美观是不是有特殊的要求？（即是否要进行UI测试）。
剩下的就是设计用例了，等价类，边界值等等。
千万要记住一点，任何测试，不管测什么都是从了解需求开始的。
一个网页的登录界面的测试大致可以从以下几个方面考虑：
功能测试(Function test)
0. 什么都不输入，点击提交按钮，看提示信息。
1.输入正确的用户名和密码，点击提交按钮，验证是否能正确登录。
2.输入错误的用户名或者密码，验证登录会失败，并且提示相应的错误信息。
3.登录成功后能否能否跳转到正确的页面
4.用户名和密码，如果太短或者太长，应该怎么处理
5.用户名和密码中有特殊字符（比如空格），和其他非英文的情况
6.记住用户名的功能
7.登录失败后，不能记录密码的功能
8.用户名和密码前后有空格的处理
9.密码是否加密显示（星号圆点等）
10.牵扯到验证码的，还要考虑文字是否扭曲过度导致辨认难度大，考虑颜色（色盲使用者），刷新或换一个按钮是否好用
11.登录页面中的注册、忘记密码，登出用另一帐号登录等链接是否正确
12.输入密码的时候，大写键盘开启的时候要有提示信息。
界面测试(UI Test)
1.布局是否合理，2个testbox 和一个按钮是否对齐
2.testbox和按钮的长度，高度是否复合要求
3. 界面的设计风格是否与UI的设计风格统一
4. 界面中的文字简洁易懂，没有错别字。
性能测试(performance test)
1.打开登录页面，需要几秒
2.输入正确的用户名和密码后，登录成功跳转到新页面，不超过5秒
安全性测试(Security test)
1.登录成功后生成的Cookie，是否是httponly (否则容易被脚本盗取)
2.用户名和密码是否通过加密的方式，发送给Web服务器
3.用户名和密码的验证，应该是用服务器端验证，而不能单单是在客户端用javascript验证
4.用户名和密码的输入框，应该屏蔽SQL注入攻击
5.用户名和密码的的输入框，应该禁止输入脚本（防止XSS攻击）
6.错误登录的次数限制（防止暴力破解）
7. 考虑是否支持多用户在同一机器上登录；
8. 考虑一用户在多台机器上登录
可用性测试(Usability Test)
1. 是否可以全用键盘操作，是否有快捷键
2. 正确输入用户名，密码后按回车键，是否可以登录
3. 输入框能否可以用Tab键切换
兼容性测试（Compatibility Test）
1.主流的浏览器下能否正常显示（IE6、7、8、9、10，Firefox，Chrome，360，搜狗等）
2.不同的平台是否能正常工作，比如Windows，Mac
3.移动设备上能否正常工作，比如Iphone，Andriod
4.不同的分辨率
本地化测试（Localization test）
1. 不同语言环境下，页面的显示是否正确。
软件辅助性测试（Accessibility test）
软件辅助功能测试是指测试软件是否向残疾用户提供足够的辅助功能
1. 高对比度下能否显示正常（视力不好的人使用）。
登录页面测试点
登录页⾯测试点
登录页⾯测试点：
1、界⾯测试：与UI设计（颜⾊、字号、边距）⼀致、界⾯按钮布局摆放⼀致
2、输⼊框空值测试：保持输⼊框为空，点击登录
3、空格测试：（1）输⼊空格，点击登录（2）是否过滤掉输⼊字符前后和中间输⼊的空格
4、有效性测试：输⼊正确注册的账号、密码
5、⽆效数据测试：（1）输⼊正确的账号，错误的密码（2）输⼊不存在的账号，注册过的密码（3）输⼊注册过的账号与密码不匹配
6、密码输⼊框：（1）不能明⽂显⽰（2）是否区分⼤⼩写（3）输⼊框是否可复制粘贴（4）修改密码后再次登陆验证⽼密码和新密码是否能登陆成功
7、输⼊框长度限制：边界值测试
8、⾮法字符输⼊限制：是否能输⼊⾮法字符，若不能则试试复制粘贴输⼊
9、溢出测试：输⼊很长长度的字符看页⾯是否会蹦
10、多设置同时登陆
11、密码输⼊错误的登陆次数限制
12、成功登陆后，退出再次登陆是否需要重新登陆
13、登陆按钮禁⽌多次点击
14、⽹络异常时有加载页⾯
15、登录进⼊的页⾯是否正确
16、安全性测试：cookie 缓存问题，sql语句注⼊（还在研究中）
17、设备的兼容性：不同机型（Android、iOS）、不同型号（屏幕⼤⼩）的界⾯显⽰问题，（华为的虚拟键盘）
18、性能测试：（1）打开登录页⾯时间（2）登录进⼊页⾯时间（3）⽀持多少⼈同时在线
19、⼀台设备登陆多个账号（数据会不会混乱）
20、多个设备能同时登陆账号
21、⼿机设置不同的语⾔看界⾯是否显⽰正常。
软件测试报告用户权限测试报告
软件测试报告用户权限测试报告软件测试报告用户权限测试报告一、概述本报告旨在对软件进行用户权限测试的结果进行总结和分析。
用户权限是指在软件系统中，不同用户拥有的操作和访问权限的差异。
通过该测试报告，我们可以评估软件在权限控制方面的可靠性和安全性，以及对用户角色和权限的正确配置。
二、测试环境1. 测试软件：XXX软件（版本号）2. 测试设备：XXX电脑/手机（型号）3. 操作系统：XXX（版本号）4. 浏览器：XXX（版本号）三、测试目标本次用户权限测试的目标是验证软件在不同用户角色和权限下的行为和访问控制机制是否符合设计要求。
具体测试点包括但不限于：1. 用户登录：验证登录界面的合法性检查和用户身份验证机制；2. 用户角色划分：验证不同用户角色拥有的权限是否符合要求，是否能够正确操作；3. 权限控制：验证在不同用户角色下，软件能否正确限制某些操作和访问；4. 权限继承：验证当用户具有多个角色时，权限是否能够正确继承和累加；5. 错误提示：验证在用户权限不足时，软件是否能够提供相应错误提示信息，且信息内容清晰明确；6. 安全性测试：验证是否存在未授权访问漏洞，是否能够正确地保护用户数据的安全。
四、测试方法1. 用例设计：根据软件的用户角色和权限设计相应的测试用例，包括正常操作、异常操作和边界条件测试；2. 环境设置：按照测试计划准备好测试环境，包括用户角色配置、权限设置等；3. 测试执行：按照测试用例逐步执行测试，记录测试结果和问题；4. 缺陷跟踪：对发现的问题进行记录和跟踪，包括问题描述、发现时间、影响程度等；5. 测试总结：对测试结果进行统计和分析，编写测试报告。
五、测试结果本次用户权限测试的结果如下：1. 用户登录在登录界面进行了测试，验证了合法性检查和身份验证机制的有效性。
测试结果表明，登录界面在输入错误的用户名和密码时会给出相应的错误提示，登录成功后能够正确显示用户的角色和权限信息。
2. 用户角色划分针对不同的用户角色进行了权限测试。
万能表单精灵(域名精灵)说明书softFairy
万能表单提交精灵（域名精灵）使用说明书目录一、总体介绍 (1)二、“万能”解释说明 (2)三、域名精灵模式和万能表单精灵模式介绍 (2)四、域名精灵情景使用说明书 (2)1.功能简介 (2)2.使用步骤 (2)3.情景样例说明 (2)任务一：查找ABAB这样格式的四位数字的未注册域名 (2)任务二：查找AABBB这样格式的四位数字的未注册域名 (5)五、关于服务器一，服务器二，服务器三的说明 (6)六、万能表单精灵情景使用说明 (6)任务一、检查天涯帐户是否被注册 (6)任务二、简单登录密码猜测 (14)七、右键菜单说明 (21)八、其它功能使用详细说明 (22)一、总体介绍万能表单提交精灵是款在网页表单提交方面自动化功能的共享软件，从智能学习表单的动作到表单提交及提交结果的保存，全部都可以高速自动化，无论您给这个小精灵安排的是任何任务，他都能高速给您完成。
那什么是“表单提交”呢？基本上所有网页上执行的动作全部都是表单提交过程，如帐户自动注册，检查注册帐户是否存在，检查email ID,贴吧，网站ID是否已经被注册都都有表单提交的动作，只要需同服务器交互，全部都要用到表单提交功能！特别注意：请不要利用万能精灵软件来做法律所不允许的事情及破坏网络的事情！否则我们将会配合执法机关来精确定位您的电脑。
请慎用您手中的权利！二、“万能”解释说明这个软件为什么叫做万能表单提交精灵？既是“万能”，又是“精灵”，口气蛮大呢！名符其实么？这个小精灵在表单提交方面从原始服务器数据的采集，到自动化数据执行，到实时保存全部都可以实现自动化！基本上可以执行任何网站的任何动态功能，并实时记录每次动态结果到指定文件！“万能精灵”名符其实！注：万能精灵暂不支持验证码表单，也没有以后支持的计划，因如果万能表单支持，任何网站的服务器数据都没有安全性可言。
诸如暴力破解密码，给服务器网站大量提交垃圾数据等。
三、域名精灵模式和万能表单精灵模式介绍这个软件为什么又叫域名精灵？两种模式各是什么意思？域名精灵(未注册域名查询功能)，只是万能表单精灵的万种应用中的一种，因为比较经典，所以单独拿出来做一种使用模式特别对待。
登录 测试用例设计
登录测试用例设计
登录测试用例设计是软件测试中非常重要的一部分，它涉及到
系统的安全性、稳定性和用户体验等方面。
在设计登录测试用例时，我们需要考虑以下几个方面：
1. 功能性测试，针对登录功能的各种输入情况进行测试，包括
正确的用户名和密码、错误的用户名或密码、用户名密码为空等情况。
还需要测试记住密码、自动登录等功能。
2. 安全性测试，验证系统对于恶意登录、暴力破解等安全攻击
的防护能力，包括输入错误密码次数限制、验证码验证等。
3. 兼容性测试，测试不同操作系统、浏览器、设备上的登录功
能是否正常，确保用户在不同环境下都能正常登录。
4. 性能测试，测试系统在高并发情况下的登录响应时间、吞吐
量等性能指标，确保系统能够承受大量用户同时登录的情况。
5. 用户体验测试，验证登录界面的友好程度、提示信息的准确性、密码找回功能的可用性等，确保用户能够方便快捷地完成登录
操作。
6. 异常情况测试，测试系统在异常情况下的处理能力，比如网络断开、服务器宕机等情况下用户登录的处理方式。
设计登录测试用例需要考虑到这些方面，以确保系统的登录功能能够在各种情况下都能正常运行，保障用户的账号安全和良好的使用体验。
功能测试测试方法及测试点
功能测试测试⽅法及测试点测试⽅法划分等价类把所有可能的数据输⼊划分为若⼲部分，然后从每⼀部分选择少数具有代表性的数据作为测试⽤例。
（1）有效等价类合理，有意义的输⼊数据构成的集合，检验程序是否实现规格说明预先规定的功能和性能。
（2）⽆效等价类不合理，⽆意义的输⼊数据构成的集合，检验程序的容错能⼒。
边界值分析⼤量的错误发⽣在输⼊或输出的边界上，⽽不是某个范围的内部。
逻辑覆盖语句覆盖设计若⼲个测试⽤例，运⾏所测程序，使得每⼀可执⾏语句⾄少执⾏⼀次，语句覆盖是最弱的逻辑覆盖在准则。
判定覆盖设计若⼲测试⽤例，运⾏被测程序，使得程序中每个判断的取真分⽀和取假分⽀⾄少经历⼀次，即判断的真假值都能满⾜。
If。
else条件覆盖设计若⼲测试⽤例，运⾏被测程序，要使判断中的每个条件的可能取值⾄少满⾜⼀次。
If….For(…) else路径覆盖覆盖所有可能的路径。
1．判定-条件覆盖使得每个条件的所有可能⾄少出现⼀次，并且⾄少每个判断本⾝的判断结果出现⼀次。
功能测试的常⽤⽅法(1)页⾯链接检查，每⼀个链接是否有对应的界⾯(2)相关性检查，删除/增加⼀项会不会对其他项产⽣影响，如果产⽣影响，是否正确(3)检查按钮功能是否正确(4)字符串长度检查，输⼊超出需求所说明的字符串长度的内容，看系统是否检查，会不会出错。
(5)字符类型检查(6)标点符号检查(7)中⽂字符处理，乱码或出错(8)检查带出信息的完整性，在查看信息和update信息时,查看所填写的信息是不是全部带出,带出信息和添加的是否⼀致。
(9)信息重复，在⼀些需要命名，且名字唯⼀的信息输⼊重复的名字或ID，看系统有没有处理，重名包括是否区分⼤⼩写，以及在输⼊内容的前后输⼊空格，看系统是否处理。
(10)检查删除功能，在⼀些可删除多个的地⽅，不选任何内容按删除按钮看系统如何处理(11)选择⼀个或多个时⼜如何处理(12)检查添加修改是否⼀致，检查添加和修改信息的要求是否⼀致,例如添加要求必填的项,修改也应该必填;添加规定为整型的项,修改也必须为整型.(13)检查修改重名，修改时把不能重名的项改为已存在的内容，看会否处理，报错，同时看会否报和⾃⼰重名的错。
大学实验实验室安全教育考试系统操作说明
大学实验实验室安全教育考试系统操作说明重庆大学实验实验室安全教育考试系统操作说明1.登录到note cqu。
埃杜。
cn图1测试站点登陆界面用户名是统一身份验证号。
未指定用户名的用户可以单击用户名查询按钮并使用ID 号进行查询。
身份证后的登录密码为6。
如果ID号的最后一个数字是x，请输入小写字母x。
2.登录后进入考试系统主页。
图2测试站点主页申请进入实验室的学生需进入该考试站点培训课件页面，学习实验室安全相关知识，并进入测试中心完成测试。
注意：如果出现以下界面，请在地址栏cqu中重新输入备注。
埃杜。
Cn，然后再次登录。
3.点击培训课件按钮，进入图3。
图3培训课件界面在该界面上，平台为学生提供学习材料、学习视频和安全制度三类资料。
4.在培训课件界面，点击学习资料按钮，进入图4。
图4学习材料界面学习材料分为两类：主要知识点和安全规范。
其中，主要知识点涵盖了学生在实验室可能遇到的化学、电学和生物学五个类别。
点击主要知识点按钮，进入相应的学习界面。
安全规范的使用方法与主要知识点相同。
5.在培训课件界面上，点击培训视频按钮进入图5。
图5培训视频界面进入该界面后，学生可观看实验室安全概论、实验室电气安全等视频资料。
6.在培训课件界面，点击安全系统按钮，进入图6。
图6安全制度界面安全系统接口提供与实验室安全相关的国家系统和学校发布的详细规定。
7.完成以上学习后即可点击测试中心按钮，进入图7开始测试。
图7测试中心界面8.完成所有的题目后点击完成，提交本次测试。
9.确认是否有未回答的问题。
如果问题序列前面有一个三角形，则表示问题尚未回答。
单击问题完成答案，单击不完成。
10.请查看本次考试得分，考试达到90分以上才算通过考试，若未达到，则需重新考试。
设计测试用例的依据
设计测试用例的依据1. 需求规格说明书需求规格说明书是项目开发的基础，其中详细描述了系统的功能需求、性能需求、界面需求等。
测试用例的设计应该根据需求规格说明书来进行，确保测试用例覆盖到每一个功能点。
例如，如果需求规格说明书中有“用户登录”功能的描述，那么测试用例设计中就应该包含针对该功能的测试用例，验证用户登录功能的正确性和稳定性。
2. 功能性测试功能性测试是测试用例设计的重要依据之一。
在设计测试用例时，应该充分考虑系统的各项功能，并设计相应的测试用例来验证这些功能是否正常工作。
例如，对于一个电商网站的购物车功能，可以设计测试用例来验证添加商品、删除商品、修改商品数量等功能的正确性。
3. 边界值测试边界值测试是测试用例设计的一个重要方面。
在设计测试用例时，应该考虑系统在输入边界值时的行为。
边界值测试可以帮助发现系统在边界条件下的异常行为。
例如，对于一个输入范围为1-100的数字输入框，可以设计测试用例来验证输入值为1、100、101时系统的反应是否符合预期。
4. 异常处理测试异常处理测试也是测试用例设计的重要方面之一。
在设计测试用例时，应该考虑系统在出现异常情况时的处理方式。
例如，对于一个文件上传功能，可以设计测试用例来验证上传空文件、上传超过限制大小的文件等异常情况下系统的反应是否符合预期。
5. 性能测试性能测试是测试用例设计的另一个重要依据。
在设计测试用例时，应该考虑系统在高负载、大数据量等情况下的性能表现。
例如，对于一个并发用户量较大的系统，可以设计测试用例来模拟多用户同时操作的场景，验证系统的性能是否满足需求。
6. 兼容性测试兼容性测试也是测试用例设计的重要方面之一。
在设计测试用例时，应该考虑系统在不同操作系统、不同浏览器、不同设备上的兼容性。
例如，对于一个网页应用，可以设计测试用例来验证在不同浏览器（如Chrome、Firefox、Safari等）下的显示效果是否一致。
7. 安全性测试安全性测试是测试用例设计的关键方面之一。
测试用例设计方法-范例-QQ登录
测试点分析与与设计（QQ登录界面)1.账号检查账号是否由[5,10]位数字组成1。
1等价类划分法测试点检查账号是否全部由[5,10]位数字组成输入变量有效等价类编号无效等价类编号账号长度［5，10] 1 X<5 3X〉10 4账号格式纯数字 2 非数字 5合并后的等价类表输入变量有效等价类编号无效等价类编号账号[5，10］＆纯数字1X<5 2X〉10 3含数字以外的字符 4有效类: 5≤X≤10无效类：X＜5， X＞10，非数字1.2 边界值分析法根据划分出的等价类，进行边界值分析：分析得出待测边界值：4位、5位、7位、10位、11位-——字符负数2密码检查密码是否由6—16个字符组成（不能是9位以下的纯数字，不能包含空格）2.1 等价类划分法密码：6位≤X≤16位有效类：9位≤X≤16位纯数字,6位≤X≤16位字母、下划线、特殊符号无效类：X＜9位纯数字,X＜6位字符,X＞16字符，含空格，含中文资料中：有效的：长度在6—10位之间、类型是0—9自然数.无效的:长度小于6 、长度大于10、负数、小数、英文字母、字符、特殊字符、中文、编程语言中的转义字符、空把密码进行等价类划分:有效的和无效的。
有效的：6—16位,非空，非保留字，非功能键,非汉字。
无效的：空、空格、小于6位或大于16位、保留字、汉字、功能键2.2边界值分析法5个字符、6个字符、8个数字、9个数字、10个字符、16个字符、17个字符3 账号和密码3.1判定表驱动分析法注:Y表示正确，N表示错误,X表示动作。
测试用例：用户名密码结果123234123 3338838f 正确登录(密码用户句匹配） 123234123 4656566 重输密码34536473 393939 重输密码123a eettet344 重输用户名345 空重输密码3.2场景分析法注：先检查密码是否为空，再检查账号是否存在。
UI测试
概述：用户界面测试，英文是User interface testing。
又称UI测试。
用户界面，英文是User interface。
是指软件中的可见外观及其底层与用户交互的部分（菜单、对话框、窗口和其它控件）。
用户界面测试是指测试用户界面的风格是否满足客户要求，文字是否正确，页面是否美观，文字，图片组合是否完美，操作是否友好等等。
UI 测试的目标是确保用户界面会通过测试对象的功能来为用户提供相应的访问或浏览功能。
确保用户界面符合公司或行业的标准。
包括用户友好性、人性化、易操作性测试。
用户界面测试用户分析软件用户界面的设计是否合乎用户期望或要求。
它常常包括菜单，对话框及对话框上所有按钮，文字，出错提示，帮助信息(Menu 和Help content)等方面的测试。
比如，测试Microsoft Excel中插入符号功能所用的对话框的大小，所有按钮是否对齐，字符串字体大小，出错信息内容和字体大小，工具栏位置/图标等等。
详解：界面是软件与用户交互的最直接的层，界面的好坏决定用户对软件的第一印象。
而且设计良好的界面能够引导用户自己完成相应的操作，起到向导的作用。
同时界面如同人的面孔，具有吸引用户的直接优势。
设计合理的界面能给用户带来轻松愉悦的感受和成功的感觉，相反由于界面设计的失败，让用户有挫败感，再实用强大的功能都可能在用户的畏惧与放弃中付诸东流。
目前界面的设计引起软件设计人员的重视的程度还远远不够，直到最近网页制作的兴起，才受到专家的青睐。
而且设计良好的界面由于需要具有艺术美的天赋而遭拒绝。
目前流行的界面风格有三种方式：多窗体、单窗体以及资源管理器风格，无论那种风格，以下规则是应该被重视的。
1：易用性：按钮名称应该易懂，用词准确，摒弃模棱两可的字眼，要与同一界面上的其他按钮易于区分，能望文知意最好。
理想的情况是用户不用查阅帮助就能知道该界面的功能并进行相关的正确操作。
易用性细则：1):完成相同或相近功能的按钮用Frame框起来，常用按钮要支持快捷方式。
WEB安全测试
Web安全测试——手工安全测试方法及修改建议发表于：2017-7-17 11:47 ?作者：liqingxin ? 来源：51Testing软件测试网采编字体：大?中?小?|?上一篇?|?下一篇?|?打印?|我要投稿?|?推荐标签：?软件测试工具?XSS?安全测试工具常见问题1.XSS(CrossSite Script)跨站脚本攻击XSS(CrossSite Script)跨站脚本攻击。
它指的是恶意攻击者往Web 页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web 里面的html 代码会被执行，从而达到恶意用户的特殊目的。
测试方法：?在数据输入界面，添加记录输入：<script>alert(/30141/)</script>，添加成功如果弹出对话框，表明此处存在一个XSS?漏洞。
或把url请求中参数改为<script>alert(/30141/)</script>，如果页面弹出对话框，表明此处存在一个XSS 漏洞修改建议：过滤掉用户输入中的危险字符。
对输入数据进行客户端和程序级的校验（如通过正则表达式等）。
Eg:对用户输入的地方和变量有没有做长度和对”<”,”>”,”;”,”’”等字符是否做过滤2.CSRF与跨站脚本(XSS)CSRF与跨站脚本(XSS)，是指请求迫使某个登录的浏览器向易受攻击的Web应用发送一个请求，然后以受害者的名义，为入侵者的利益进行所选择的行动。
测试方法：同个浏览器打开两个页面，一个页面权限失效后，另一个页面是否可操作成功使用工具发送请求，在http请求头中不加入referer字段，检验返回消息的应答，应该重新定位到错误界面或者登陆界面。
修改建议：在不同的会话中两次发送同一请求并且收到相同的响应。
这显示没有任何参数是动态的（会话标识仅在cookie 中发送），因此应用程序易受到此问题攻击。
因此解决的方法为1.Cookie Hashing(所有表单都包含同一个伪随机值)：2. ?验证码3.One‐Time Tokens(不同的表单包含一个不同的伪随机值)客户端保护措施：应用防止CSRF攻击的工具或插件。