测试后台管理系统思路和方法

测试后台管理系统思路和方法每个公司不管做什么业务,开发网站,app或者公众号亦或小程序,但凡涉及到用户信息或者订单信息都有对应的后台管理系统,所以每个测试人员基本上都有测试过后台管理系统的经验,但是后台管理系统测试不仅仅是基本的增删改查测试,还需要进行业务逻辑测试,还有兼容性测试,接口测试和压力测试。下面是我总结的测试思路和方法,可能有很多不足之处,希望多多评论补充第一步,分析需求文档和原型图,原型图最好看有交互效果的…

大家好,又见面了,我是你们的朋友全栈君。

每个公司不管做什么业务,开发网站,app或者公众号亦或小程序,但凡涉及到用户信息或者订单信息都有对应的后台管理系统,所以每个测试人员基本上都有测试过后台管理系统的经验,但是后台管理系统测试不仅仅是基本的增删改查测试,还需要进行业务逻辑测试,还有兼容性测试,接口测试和压力测试。下面是我总结的测试思路和方法,可能有很多不足之处,希望多多评论补充

第一步,分析需求文档和原型图,原型图最好看有交互效果的那种

第二部,比照着原型图和需求文档,开始一步一步测试,我的习惯是从登录页面开始,以防止登录页面被漏掉

 登录页面测试要点

 UI界面测试

       1.布局是否合理,输入框是否对齐,输入框内是否有提示语

  2.登录框的颜色和背景颜色是否匹配,字体颜色要明显

  3. 界面的设计风格是否与UI的设计风格统一

  4. 界面中的文字简洁易懂,没有错别字

测试后台管理系统思路和方法

功能测试

       1.输入正确的用户名和密码,点击提交按钮,验证是否能正确登录。(正常输入)

  2.输入错误的用户名或者密码, 验证登录会失败,并且提示相应的错误信息。(错误校验)

  3.登录成功后能否能否跳转到正确的页面(低)

  4.用户名和密码,如果太短或者太长,应该怎么处理(安全性,密码太短时是否有提示)

  5.用户名和密码,中有特殊字符(比如空格),和其他非英文的情况(是否做了过滤)

  6.记住用户名的功能

  7.登陆失败后,不能记录密码的功能

  8.用户名和密码前后有空格的处理

  9.密码是否加密显示(星号圆点等)

       10.登录页面中的注册、忘记密码,登出用另一帐号登陆等链接是否正确

       11.如果登录功能启用了验证码功能,在用户名和密码正确的情况下,输入正确的验证码,验证是否登录成功

       12. 如果登录功能启用了验证码功能,在用户名和密码正确的情况下,输入错误的验证码,验证是否登录失败,且提示信息正确

       13.如果登录功能需要验证码,点击验证码图片或者点击换一张是否可以更换验证码,更换后的验证码是否可用

       14.刷新页面是否会刷新验证码,

       15.如果验证码有时效性,需要分别时效性内和时效性外验证码的有效性

       16.不同级别的用户,比如管理员和普通用户,登录系统后权限是否正确

       17.输入栏是否设置快速删除按钮

       18.若支持手机号+验证码登录,验证码是否有时间限制,移动设备是否可以直接获取验证码

       19.快捷键Tab和Enter等,是否可以正常使用

       20.后台系统创建的用户第一次登录成功时,是否提示修改密码

兼容性测试

       1. 不同浏览器下,验证登录页面的显示以及功能正确性

       2. 如果有移动端不同移动设备终端的不同浏览器下,验证登录页面显示以及功能的正确性

       3. 不同分辨率的界面下,验证登录页面的显示以及功能正确性

       4. 不同的操作系统 Windows, Mac

安全性测试

      1.密码输入框是否不支持复制粘贴

      2.用户名和密码是否通过加密的方式,发送给Web服务器

      3.用户名和密码输入框分别输入典型的SQL注入攻击字符串,如在用户名字段中输入: ‘or 1=1或是在密码字段中输入:’or 1=1,

         可以验证是否可以登录

      4.错误登陆的次数限制

      5.密码的强弱性,复杂度校验

      6.是否可以用抓包工具抓到的请求包直接登录

性能测试

      1.单用户登录的响应时间是否小于3秒

      2.高并发场景下用户登录的响应时间是否小于5秒  

      3.打开登录页面需要多长时间

首页

测试后台管理系统思路和方法

 一般公司的后台管理系统都是有首页的,用于展示和公司业务相关的信息或者文档,测试这部分主要看一下界面排版是否对齐,是否符合UI设计,字体大小是否合适(对比原型图或需求文档的要求),是否有错别字,各个点击跳转是否正确,各个模块有无缺失

内容测试流程

后台管理系统最基本就是增删改查,然后就是配合业务端进行数据测试,我一般都是按照各个模块由上到下分别测试,有数据关联的模块,结合着测试

基本功能,增删改查和搜索的测试请参考如下地址https://www.cnblogs.com/wysk/archive/2018/01/05/8193091.html

业务逻辑测试

公司的后台管理系统都是用来存放用户或者订单等信息,所以一定要结合业务端的数据对系统进行测试,比如我在app上发布了一个订单信息,要看一下后台有没有该条订单,订单所在位置对不对,且订单各个数据是否正确,数据排版是否正确,在app上进行订单确认或者支付等操作,后台显示的订单状态是否正确,显示的信息是否和app上一致,这部分需要结合项目的实际情况,考虑用户在各种情况下可能的操纵来进行测试

权限测试

一般每个后台管理系统都有自己的权限控制,主要是看哪些菜单哪些人可以看,哪些人不能看

1.明白各个角色的权限

2.为每个角色设置用户

3.分别登录这些用户查看相应的菜单权限显示的是否正确

4.设置权限时要注意测到各种情况,比如没有一级菜单的权限,或者只有某些二级菜单的查看的权限,或者只选择一级菜单下的某些二级菜单

先更到这里,之后还有总结的再补充

 

 

 

 

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/143998.html原文链接:https://javaforall.cn

【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛

【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

(0)
blank

相关推荐

  • CSS之after clear「建议收藏」

    CSS之after clear「建议收藏」clear属性只会影响使用它的元素,具体可以看我的这篇文章:http://blog.csdn.net/liujan511536/article/details/50086275当我们给一个元素加上:after时,就是在这个元素内容的后面加上新的内容,如: #demo:after { content:”–good” } helloworld

  • Tensorflow加载预训练模型和保存模型

    使用tensorflow过程中,训练结束后我们需要用到模型文件。有时候,我们可能也需要用到别人训练好的模型,并在这个基础上再次训练。这时候我们需要掌握如何操作这些模型数据。看完本文,相信你一定会有收获!

  • java中输出流OutputStream 类应用实例(转)

    java中输出流OutputStream 类应用实例(转)

  • JDBC_1原理及增刪改查「建议收藏」

    JDBC_1原理及增刪改查「建议收藏」JBDC数据的持久化:把数据保存到磁盘上。JDBC是java访问数据库的基石,JDO,Hibernate,Mybatis等都是基于JDBCJDBC是一个独立于特定数据库的管理系统,通用的SQL数据库存取和操作的公共接口配置文件:jdbc.propertiesuser=rootpassword=abc123url=jdbc:mysql://localhost:3306/testdriverClass=com.mysql.jdbc.Driver获取Connectionpublic s

  • PLC编程基础[通俗易懂]

    PLC编程基础[通俗易懂]1.开始一个新的工程按照以下步骤来建立一个新的工程:  (1)选择工具栏中的新建按钮。      (2)定义工程的设备条目。  (3)保存工程当一个新的PLC被添加到工程中的时候,将创建以下空表:1)空的本地符号表;2)全局符号表;3)IO表;4)PLC内存数据;5)PLC设置数据。2.编写一个梯形图程序下面以一个交通灯次序控制为例说明,该交通灯次序是一个标准的英国交通灯次序,顺序如下:只有红灯→…

  • Word域的应用和详解

    Word域的应用和详解本文主要内容:域基础通用域开关表格操作符和函数编号域  ■第一章域基础一、域的作用  微软的文字处理软件MicrosoftWord系列,其方便和自动化程度是其他任何文字处理软件所望尘莫及的。究其原因,其一,微软有强大的软件开发技术人员队

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号