软件测试实例整理

• 1、给你一个字符串，你怎么判断是不是ip地址写这段代码，并写出测试用例
• 2、请进行测试用例设计：一串数字，闰年的判别
• 3、请你说一说简单用户界面登陆过程都需要做哪些分析
• 4、请对这个系统做出测试用例：一个系统，多个摄像头，抓拍车牌，识别车牌，上传 上， 上展示
• 5、请你对吃鸡游戏进行压力测试
• 6、请你根据微信登录界面设计测试用例
• 7、请你对朋友圈点赞功能进行测试
• 8.如果做一个杯子的检测，你如何测试
• 9.如何对一个页面进行测试
• 10.如何对水壶进行测试
• 11.如何对淘宝搜索框进行测试
• 12.如何对一瓶矿泉水进行测试
• 13、如何测试登陆界面
• 14.请你说一下jmeter
• 15.请你进行测试：前端下拉框实现，测试下拉框定位方式
• 16.请你来聊一聊appium断言
• 17.请你来说一下购物车的测试用例
• 18.请你进行一下弱 模拟
• 19、你写的测试程序是怎么样的，你写过前端、后端程序吗/li>
• 20、请问你有没有写过测试脚本，怎么写的/li>
• 21、请问你有没有写过web测试，怎么写的/li>
• 23、请你回答一下如何测试手机开机键/li>
• 24、请问你遇到过哪些印象深刻的bug，接口测试出现bug的原因有哪些/li>
• 25、你在做项目中有做过压力测试吗，怎么做
• 26、请问你在项目中关于功能测试和接口测试是怎么做的
• 27、请问你有用过什么测试工具吗，用过哪些/li>
• 28、请你设计一个微信朋友圈点赞的测试用例
• 29、请问如果用户点击微博的关注图标但是app上面没有反应，应该怎么排查这个问题
• 30、在做测试的过程中，假如前端和后端吵起来了都在踢皮球觉得对方该改代码，你怎么办/li>
• 31、如果广东用户头条app刷不出东西了，你应该怎么排查问题
• 32、请你说一下能不能用机器学习去进行自动化测试，如何监控异常流量，如果是脉冲呢，如何和正常流量作区分
• 33、请问如何将大量日志的异常记录或错误揪出来
• 34、请问如何对登录界面进行测试![在这里插入图片描述](https://img-blog.csdnimg.cn/20200531205314416.png” />
• 35、请你说一说当前工作中涉及的测试问题(测试流程和测试性能)
• 36、请你说一说洗牌问题的思路并手写代码，并设计测试用例
• 37、请你测试一下游戏中英雄的技能
• 38、请你回答一下性能测试有哪些指标，对一个登录功能做性能测试，有哪些指标，怎么测出可同时处理的最大请求数量/li>
• 39、请问你有没有做过什么单元测试，怎么进行单元测试，对一个没有参数没有返回值但可能对全局变量有影响的怎么进行单元测试
• 40、请问你有没有做过压力测试
• 41、对于有系统大量并发访问，你会如何做测试，有什么建议

1、给你一个字符串，你怎么判断是不是ip地址写这段代码，并写出测试用例

链接: Python
链接: Java

2、请进行测试用例设计：一串数字，闰年的判别

链接: Python
链接: Java

3、请你说一说简单用户界面登陆过程都需要做哪些分析

答：一、功能测试

1.输入正确的用户名和密码，点击提交按钮，验证是否能正确登录。

2.输入错误的用户名或者密码,验证登录会失败，并且提示相应的错误信息。

3.登录成功后能否能否跳转到正确的页面

4.用户名和密码，如果太短或者太长，应该怎么处理

5.用户名和密码，中有特殊字符（比如空格），和其他非英文的情况

6.记住用户名的功能

7.登陆失败后，不能记录密码的功能

8.用户名和密码前后有空格的处理

9.密码是否非明文显示显示，使用星 圆点等符 代替。

10.牵扯到验证码的，还要考虑文字是否扭曲过度导致辨认难度大，考虑颜色（色盲使 用者），刷新或换一个按钮是否好用

11.登录页面中的注册、忘记密码，登出用另一帐 登陆等链接是否正确

12.输入密码的时候，大写键盘开启的时候要有提示信息。

13.什么都不输入，点击提交按钮，检查提示信息。

二、界面测试

1.布局是否合理，testbox和按钮是否整齐。

2.testbox和按钮的长度，高度是否复合要求。

界面的设计风格是否与UI的设计风格统一。

界面中的文字简洁易懂，没有错别字。

三、性能测试

1.打开登录页面，需要的时间是否在需求要求的时间内。

2.输入正确的用户名和密码后，检查登录成功跳转到新页面的时间是否在需求要求的时间内。

3.模拟大量用户同时登陆，检查一定压力下能否正常登陆跳转。

四、安全性测试

1.登录成功后生成的Cookie，是否是httponly (否则容易被脚本盗取)。

2.用户名和密码是否通过加密的方式，发送给Web服务器。

3.用户名和密码的验证，应该是用服务器端验证， 而不能单单是在客户端用javascript 验证。

4.用户名和密码的输入框，应该屏蔽SQL注入攻击。

5.用户名和密码的的输入框，应该禁止输入脚本 （防止XSS攻击）。

6.防止暴力破解，检测是否有错误登陆的次数限制。

是否支持多用户在同一机器上登录。

同一用户能否在多台机器上登录。

五、可用性测试

是否可以全用键盘操作，是否有快捷键。

输入用户名，密码后按回车，是否可以登陆。

输入框能否可以以Tab键切换。

六、兼容性测试

1.不同浏览器下能否显示正常且功能正常（IE,6,7,8,9, Firefox, Chrome, Safari,等）。

2.同种浏览器不同版本下能否显示正常且功能正常。

2.不同的平台是否能正常工作，比如Windows, Mac。

3.移动设备上是否正常工作，比如Iphone, Andriod。

4.不同的分辨率下显示是否正常。

七、本地化测试

不同语言环境下，页面的显示是否正确。

4、请对这个系统做出测试用例：一个系统，多个摄像头，抓拍车牌，识别车牌，上传 上， 上展示

答：功能分析：
1.每个摄像头都能抓拍车牌；
2.每个摄像头抓拍到的车牌能正常交给系统处理；
3.系统能够正确识别车牌；
4.系统能够将识别出的车牌上传；
5.上传至 络的车牌能够正常展示出来；

一、功能测试
1.使用正常的车牌，保持车牌静止，检查每个摄像头是否能抓拍车牌；
2.使用类似非车牌的写有字的纸板，检查每个摄像头是否抓拍；
3.使用正常的车牌，保持车牌较高速移动，检查每个摄像头是否能抓拍车牌；
4.在多种情况下检查每个摄像头抓拍到的车牌能否正常交给系统处理，如临时断电、断 后能否正常将数据交给系统；
5.使用抓拍到的正常的车牌，交由系统处理，检查系统能否识别车牌；
6.使用非车牌的其他图片，交由系统处理，检查系统能否识别；
7.在多种情况下检查系统能否将正常识别出的车牌进行上传，如临时断电、断 后未上传数据是否能继续上传；
8.构造非车牌的其他内容的数据，检查系统能否将异常内容进行上传；
9.检查上传至 络的车牌能否正常展示出来；
10.上传非车牌的其他内容的数据，检查能否正常显示出来。

二、性能测试
1.同时向一个摄像头展示多个静止的车牌，检查摄像头能否抓拍到多个车牌；
2.同时向一个摄像头展示多个较高速运动的车牌，检查摄像头能否抓拍到多个车牌；
3.抓拍后，检查系统识别车牌的时间是否在需求要求的时间内；
4.模拟大量抓拍照片同时交由系统处理，检查一定压力下系统能否正常识别车牌；
5.模拟大量车牌同时上传，检查一定压力下能否上传成功。

三、安全性测试
1.检查是否能够通过给车牌加装饰物等方法，使摄像头无法抓拍或抓拍后系统无法正常识别车牌。

5、请你对吃鸡游戏进行压力测试

答：一.首先明确需要测试压力的内容:
1.游戏服务器硬件
a.硬盘I/o
b.内存
c.CPU
2. 络压力
a.长连接
a1.最大连接数
a2.流量(内 、外 、进、出)
b.长连接短周期(类似Http的TCP应用，这个比较特殊的一个需求，专门针对LoginAgent)
b1.每秒建立的连接数
b2.实际处理能力
3.数据库
a.每秒事务数
b.每秒锁等待数
c.平均延时(ms)
d.CPU暂用
4.多线程的最优线程数
a.数据库执行的多线程
b.多连接处理

二.Windows Server环境测试方式
1.服务器性能监测
使用Server自带的性能监测器设置各个进程的监测参数。Window的这个自动工具做的相当强大。大家自己摸一摸基本就会用了。每个参数都由详细的说明。
2.案例设计注意
a.对于数据库的性能测试上，现在由于所有的游戏服务器构架在DB前面都有一个实现DB缓冲功能的进程，以减少数据库频繁的读写操作。所以其实数据库的读是一个轻量级的数量；而数据库的写操作是一个周期性能过程。案例设计一定要能够驱动这种周期性能过程。比如我们游戏的战斗，导致游戏玩家数据的改变，或驱动所有在线玩家数据的周期性存储。
b.选择具有代表性，并且最频繁的游戏操作。用于进行最高用户在线的各种性能指标采集。如，开枪、道具拾取、道具使用、移动、聊天
c.聊天性能测试
广播聊天是最为考验游戏信息发送能力的功能。通过进行全局广播的压力测试。我们可以获取服务器进程发送信息到客户端的最高承载量。进而可以对我们的各种广播功能进行一个预估和频率限制。
d.同屏玩家的移动测试
移动+广播。这两种信息，基本是 络游戏流量的70-80%左右。同屏玩家数量，将会增加各种数据的广播需求，非常影响游戏性能。所以同屏的移动测试也是广播测试的一个必要环节。需要根据实际结果进行适当的优化。
e.大量玩家同时登录测试
玩家登录时，有大量的信息需要进行分配和初始化；同时也有大量的数据需要下传客户端。服务器需要进行大量的TCP连接建立。所以是一个比较关键的过程。这个测试案例是一个比较特殊，但是运营是肯定会碰到的案例。
f.由于线程池处理事务，随着事务的时耗，存在一个最优线程数的问题。过多的线程反而会降低服务器效率
3.细节问题
a.进行测试需要仔细思考客户端性能影响服务器最后表现的可能性。比如
a1.模拟客户端的性能无法有效处理服务器返回信息,可能就导致服务器发送的信息缓存在服务器系统缓存，从而表现出服务器内存不断增加。表现为服务器发送能力不足，其实可能根本就是客户端的性能问题
a2.客户端性能问题，导致发起的请求数过少，从而导致单位时间内服务器处理的请求过少。表现为服务器性能不足，其实根本就是客户端的请求能力不足。
b. 络带宽导致最后表现不足
b1.确认服务器的各个 卡，以及相互的带宽。不然可能因为相互带宽，导致服务器对于客户端请求的处理延时。表现为服务器卡机
b2.客户端模拟多个玩家，比如1000个玩家。而客户端的 卡或者客户端与服务器之间的中转服务器带宽过小，导致服务器数据发送不出，内存不断增加。表现为服务器发送能力不足，其实是中间带宽问题。
c.debug i/o导致服务器性能下降
c1.进行性能测试，一定要取消debug用的同步的i/o.比如我们服务器的debuginternalLog.同步i/o是非常影响性能的，特别在压力测试下可能导致每秒上千上万甚至几十万次的执行。一处的文件写入操作就可以导致几十万次的处理能力变成几千次的处理能力。
c2.客户端避免进行阻塞操作导致模拟多用户性能下降，导致服务器表现性能下降
d.流量需要区分内
内、外 流量在游戏正式运行时是完全分开的。价格也是完全不同的。一个千M的外 是一个无法想象的运营成本，而kmbps/s现在已经是一个可以接受的代价。游戏进程需要进行不同 卡的配置和绑定。确定内外 流量。

6、请你根据微信登录界面设计测试用例

答：一、功能测试
1.输入正确的用户名和密码，点击提交按钮，验证是否能正确登录。 2.输入错误的用户名或者密码,验证登录会失败，并且提示相应的错误信息。 3.登录成功后能否能否跳转到正确的页面 4.检查能否选择不同登录方式进行登录，如使用手机 登录、使用微信 登录或扫码登录。 5.记住用户名的功能 6.登陆失败后，不能记录密码的功能 7.密码是否非明文显示显示，使用星 圆点等符 代替。 8.有验证码时，还要考虑文字是否扭曲过度导致辨认难度大，考虑颜色、刷新或换一个按钮是否好用 9.登录页面中的注册、忘记密码，登出用另一帐 登陆等链接是否正确 10.输入密码的时候，大写键盘开启的时候要有提示信息。 11.什么都不输入，点击提交按钮，检查提示信息。

二、界面测试
1.布局是否合理，testbox和按钮是否整齐。 2.testbox和按钮的长度，高度是否复合要求。 3. 界面的设计风格是否与UI的设计风格统一。 4. 界面中的文字简洁易懂，没有错别字。

三、性能测试
1.打开登录页面，需要的时间是否在需求要求的时间内。 2.输入正确的用户名和密码后，检查登录成功跳转到新页面的时间是否在需求要求的时间内。 3.模拟大量用户同时登陆，检查一定压力下能否正常登陆跳转。

四、安全性测试
1.登录成功后生成的Cookie，是否是httponly (否则容易被脚本盗取)。 2.用户名和密码是否通过加密的方式，发送给Web服务器。 3.用户名和密码的验证，应该是用服务器端验证， 而不能单单是在客户端用javascript 验证。 4.用户名和密码的输入框，应该屏蔽SQL注入攻击。 5.用户名和密码的的输入框，应该禁止输入脚本 （防止XSS攻击）。 6.防止暴力破解，检测是否有错误登陆的次数限制。 7. 是否支持多用户在同一机器上登录。 8. 同一用户能否在多台机器上登录。

五、兼容性测试
1.不同移动平台或PC环境下下能否显示正常且功能正常 2.同种平台下不同微信版本下能否显示正常且功能正常。 3.不同的分辨率下显示是否正常。

六、本地化测试
不同语言环境下，页面的显示是否正确。

7、请你对朋友圈点赞功能进行测试

答：1.功能测试
是否可以点赞
取消点赞
多次点赞会出现什么情况
多人点赞时的顺序是否按照时间顺序进行排列
点赞是否显示头像和名称
点赞之后能否进行评论
点赞之后退出该页面，再次进入朋友圈点赞消息是否还存在
多用户点赞，再次打开朋友圈是是否可以按照顺序看到是谁谁谁赞了我
2.接口测试
点赞之后相同好友是否收到提示信息
相同好友处的提示信息是否按照时间顺序
相同好友处的点赞是否显示头像和名称
3.兼容测试
电脑端和手机端是否都可以进行点赞和取消点赞功能
不同的移动端是否都可以行点赞和取消点赞功能（包括苹果，安卓）
4.可用性测试
弱 的时候进行点赞是什么情况
络断开时是否可以点赞
用户点击点赞几秒后可以看到点赞成功，取消同理
多用户同时给我点赞时，我是否可以全部接收到提示消息
5.安全性测试
点赞是否会泄漏微信用户相关信息

8.如果做一个杯子的检测，你如何测试

答：需求测试：查看杯子的使用说明书，安全说明书等。
功能测试：
1、杯子能否装水；
2、可以装多少L的水；
3、杯子是否可以放冰箱；
4、水可不可以被喝到。
安全性测试：
1、杯子有没有毒和细菌；
2、杯子从高处坠落，是否已破；
3、杯子是否有缺口，容易滑倒嘴巴；
4、将杯子放入微波炉中，是否爆炸或融化；
性能测试：
1、看杯子能够容纳的最大体积和最高温度；
2、将杯子盛上水，经过24小时后查看杯子的泄露情况和时间(可分别使用水和汽油做测试)；
3、将杯子装上填充物，看不会摔破的最高度；
4、用根针并在针上面不断加重量，看压强多大时会穿透；
可用性测试：杯子是否好拿，是否烫手，是否防滑，是否方便饮用。
兼容性测试：除了装水，是否还可以装其它的液体，比如果汁，汽油等。
界面测试：查看杯子的外观：杯子是什么材质的，颜色，外形，重量，图案是否合理，是否有异味。
用户文档：使用手册是否对杯子的用法、限制、使用条件等有详细描述。

9.如何对一个页面进行测试

答：第一个方法：分类法
界面控件功能按钮类：
1.比如搜索控件、单程、往返、多程的单选控件
2.选择单程、往返、多程的单选控件，是否会先在界面上显示
3.勾选带儿童、带婴儿的界面显示，以及点击搜索后，界面跳转情况

界面检查类：
界面上有没有显示模糊，或者被遮挡的，影响用户体验，界面的检查，注意从兼容性（浏览器的兼容性，比如常用的IE、谷歌、360、火狐等），还要从浏览器全屏和缩小的使用场景进行测试。

界面跳转链接类：
界面上经常会有跳转链接的功能，这时候我们需要进行测试，这个界面比如“儿童/婴儿票”

查询条件或者搜索条件的检查：
比如下拉框选择、手动输入内容进行检查。输入框的检查，需要注意前端界面对输入框输入规范的控制，比如：这个输入框的限制长度，只允许输入什么类型的字符，当输入不规范的时候，提示语是否符合用户体验
查询条件
时间的检查（一般时间的检查包括：日期+时间：时分秒）
这里日期有出发日期和返回日期，且做了可选择的操作，同时用户可以自己输入，注意一个细节，这个界面在还没有选择出发日期前，这个返回日期是置灰的，但是选择返回日期是可选的。这个时间需要考虑的场景如下：
1：选择单程的情况下，返回日期小于/大于/等于出发日期
返回日期小于出发日期，是否会友好提示
返回日期大于出发日期，是否能正常跳转到相应的机票界面
返回日期等于出发日期，是否能正常跳转到相应的机票界面
2：选择往返的情况下，返回日期小于/大于/等于出发日期
同上考虑
3：选择多程的情况下，返回日期小于/大于/等于出发日期
同上考虑
注:
这里还需要考虑今天以前的日期是否可选，站在用户思维的角度，出行只有正在进行时和将来时，没有过去时。

第二种方法：探索性测试
站在用户的角度去使用该界面，随意操作

界面的功能测试完毕，我们还需要或者还可以做什么br> 一个界面，直接面对的是用户，所以界面的适用性和可用性，对用户体验来说是特别重要的。我们可以参考市场上，同类型的产品，进行亲身体验操作，对我们目前的界面提一些建设性的意见。

10.如何对水壶进行测试

答：1.功能
（1）水倒水壶容量的一半
（2）水倒规定的安全线
（4）水壶容量刻度与其他水壶一致
（5）盖子拧紧水倒不出来
（6）烫手验证
2.性能
（1）使用最大次数或时间
（2）掉地上不易损坏
（3）盖子拧到什么程度水倒不出来
（4）保温时间长
（5）壶的耐热性
（6）壶的耐寒性
（7）长时间放置水不会漏
（8）壶上放置重物达到什么程度壶会被损坏
3.界面
（1）外观完整、美观
（2）大小与设计一样（高、宽、容量、直径）
（3）拿着舒服
（4）材质与设计一样
（5）壶上的图案掉落
（6）图案遇水溶解
4.安全
（1）壶使用的材质毒或细菌的验证
（2）高温材质释放毒性
（3）低温材质释放毒性
5.易用性
（1）倒水方便
（2）喝水方便
（3）携带方便
（4）使用简单，容易操作
（5）防滑措施
6.兼容性
（1）壶能够容纳果汁、白水、酒精、汽油等。
7.震动测试
（1）壶加包装（有填充物），六面震动，检查产品是否能应对铁路/公路/航空运输。
8.可移植性
（1）壶在不同地方、温度环境下都可以正常使用。

11.如何对淘宝搜索框进行测试

答：功能测试
1 输入关键字，查看: 返回结果是否准确，返回的文本长度需限制
1.1输入可查到结果的正常关键字、词、语句，检索到的内容、链接正确性；
1.2输入不可查到结果的关键字、词、语句；
1.3输入一些特殊的内容，如空、特殊符、标点符、极限值等，可引入等价类划分的方法等；
2 结果显示：标题，卖家，销售量，单行/多行，是否有图片
3 结果排序：价格 销量 评价 综合
4 返回结果庞大时，限制第一页的现实量，需支持翻页
5 多选项搜索：关键字 品牌 产地 价格区间 是否天猫 是否全国购
6 是否支持模糊搜索，支持通配符的查询
7 速慢的情况下的搜索
8 搜索结果为空的情况
9 未登录情况和登录情况下的搜索（登录情况下 存储用户搜索的关键字/搜索习惯）

性能测试
1 压力测试：在不同发用户数压力下的表现（评价指标如响应时间等）
2 负载测试：看极限能承载多大的用户量同时正常使用
3 稳定性测试：常规压力下能保持多久持续稳定运行
4 内存测试：有无内存泄漏现象
5 大数据量测试：如模拟从庞大的海量数据中搜索结果、或搜索出海量的结果后列示出来，看表现如何等等。

界面/易用性
交互界面的设计是否便于、易于使用
1 依据不同的查询结果会有相关的人性化提示，查不到时告知到时统计条数并告知疑似输入条件错误时提示可能正确的输入项等等处理；
2 查询出的结果罗列有序，如按点击率或其他排序规则，确保每次查询出的结果位置按规则列示方便定位，显示字体、字 、色彩便于识别等等；
3 标题查询、全文检索、模糊查询、容错查询、多关键字组织查询（空格间格开）等实用的检索方式是否正常br> 4 输入搜索条件的控件风格设计、位置摆放是否醒目便于使用者注意到，有否快照等快捷查看方式等人性化设计/p>

兼容性
1 WINDOWS/LINUX/UNIX等各类操作系统下及各版本条件下的应用
2 IE/FIREFOX/GOOGLE/360/QQ等各类浏览器下及各版本条件下、各种显示分辨率条件下的应用
3 SQL/ORACLE/DB2/MYSQL等各类数据库存储情况下的兼容性测试
4 简体中文、繁体中文、英文等各类语种软件平台下的兼容性测试
5 IPHONE/IPAD、安卓等各类移动应用平台下的兼容性测试
6 与各相关的监控程序的兼容性测试，如输入法、杀毒、监控、防火墙等工具同时使用

安全性
1 被删除、加密、授权的数据，不允许被SQL注入等攻击方式查出来的，是否有安全控制设计；
2 录入一些数据库查询的保留字符，如单引 、%等等，造成查询SQL拼接出的语句产生漏洞，如可以查出所有数据等等，这方面要有一些黑客攻击的思想并引入一些工具和技术，如爬 等。
3 通过白盒测试技术，检查一下在程序设计上是否存在安全方面的隐患；
4 对涉及国家安全、法律禁止的内容是否进行了相关的过滤和控制；

12.如何对一瓶矿泉水进行测试

答：测试项目：矿泉水
需求测试:查看使用说明书
界面测试:查看外观
功能度：用水杯装水看漏不漏；水能不能被喝到
安全性：瓶子的材质有没有毒或细菌
可靠性：从不同高度落下的损坏程度
可移植性：再不同的地方、温度等环境下是否都可以正常使用
兼容性：是否能够容纳果汁、白水、酒精、汽油等
易用性：是否烫手、是否有防滑措施、是否方便饮用
用户文档：使用手册是否对的用法、限制、使用条件等有详细描述
疲劳测试：将盛上水（案例一）放24小时检查泄漏时间和情况；盛上汽油（案例二）放24小时检查泄漏时间和情况等
压力测试：用根针并在针上面不断加重量，看压强多大时会穿透
跌落测试:高度

13、如何测试登陆界面

答：具体需求： 有一个登陆页面， （假如上面有2个textbox, 一个提交(登陆)按钮。 请针对这个页面设计30个以上的TestCase.）
首先，你要了解用户的需求，比如这个登录界面应该是弹出窗口式的，还是直接在 页里面。对用户名的长度，和密码的强度（就是是不是必须多少位，大小写，特殊字符混搭）等。还有比如用户对界面的美观是不是有特殊的要求即是否要进行UI测试）。剩下的就是设计用例了 ，等价类，边界值等等。
请你记住一点，任何测试，不管测什么都是从了解需求开始的。

功能测试(Function test)
　　0. 什么都不输入，点击提交按钮，看提示信息。（非空检查）
　　1.输入正确的用户名和密码，点击提交按钮，验证是否能正确登录。（正常输入）
　　2.输入错误的用户名或者密码, 验证登录会失败，并且提示相应的错误信息。（错误校验）
　　3.登录成功后能否能否跳转到正确的页面（低）
　　4.用户名和密码，如果太短或者太长，应该怎么处理（安全性，密码太短时是否有提示）
　　5.用户名和密码，中有特殊字符（比如空格），和其他非英文的情况（是否做了过滤）
　　6.记住用户名的功能
　　7.登陆失败后，不能记录密码的功能
　　8.用户名和密码前后有空格的处理
　　9.密码是否加密显示（星 圆点等）
　　10.牵扯到验证码的，还要考虑文字是否扭曲过度导致辨认难度大，考虑颜色（色盲使用者），刷新或换一个按钮是否好用
　　11.登录页面中的注册、忘记密码，登出用另一帐 登陆等链接是否正确
　　12.输入密码的时候，大写键盘开启的时候要有提示信息。

界面测试(UI Test)
　　1.布局是否合理，2个testbox 和一个按钮是否对齐
　　2.testbox和按钮的长度，高度是否复合要求
　　3. 界面的设计风格是否与UI的设计风格统一
　　4. 界面中的文字简洁易懂，没有错别字。

性能测试(performance test)
　　1.打开登录页面，需要几秒
　　2.输入正确的用户名和密码后，登录成功跳转到新页面，不超过5秒

安全性测试(Security test)
　　1.登录成功后生成的Cookie，是否是httponly (否则容易被脚本盗取)
　　2.用户名和密码是否通过加密的方式，发送给Web服务器
　　3.用户名和密码的验证，应该是用服务器端验证， 而不能单单是在客户端用javascript验证
　　4.用户名和密码的输入框，应该屏蔽SQL注入攻击
　　5.用户名和密码的的输入框，应该禁止输入脚本 （防止XSS攻击）
　　6.错误登陆的次数限制（防止暴力破解）
　　7. 考虑是否支持多用户在同一机器上登录；
　　8. 考虑一用户在多台机器上登录

可用性测试(Usability Test)
　　1. 是否可以全用键盘操作，是否有快捷键
　　2. 输入用户名，密码后按回车，是否可以登陆
　　3. 输入框能否可以以Tab键切换

兼容性测试（Compatibility Test）
　　1.主流的浏览器下能否显示正常已经功能正常（IE,6,7,8,9, Firefox, Chrome, Safari,等）
　　2.不同的平台是否能正常工作，比如Windows, Mac
　　3.移动设备上是否正常工作，比如Iphone, Andriod
　　4.不同的分辨率

本地化测试（Localization test）
　　1. 不同语言环境下，页面的显示是否正确。
　　软件辅助性测试 （Accessibility test）
　　软件辅助功能测试是指测试软件是否向残疾用户提供足够的辅助功能
　　2. 高对比度下能否显示正常 （视力不好的人使用）

14.请你说一下jmeter

Jmeter：Apache JMeter是Apache组织开发的基于Java的压力测试工具。用于对软件做压力测试，它最初被设计用于Web应用测试，但后来扩展到其他测试领域。 它可以用于测试静态和动态资源，例如静态文件、Java 小服务程序、CGI 脚本、Java 对象、数据库、FTP 服务器， 等等。JMeter 可以用于对服务器、 络或对象模拟巨大的负载，来自不同压力类别下测试它们的强度和分析整体性能。另外，JMeter能够对应用程序做功能/回归测试，通过创建带有断言的脚本来验证你的程序返回了你期望的结果。为了最大限度的灵活性，JMeter允许使用正则表达式创建断言。
为什么使用Jmeter：

开源免费，基于Java编写，可集成到其他系统可拓展各个功能插件

支持接口测试，压力测试等多种功能，支持录制回放，入门简单

相较于自己编写框架或其他开源工具，有较为完善的UI界面，便于接口调试

多平台支持，可在Linux，Windows，Mac上运行

用例生成与导出：

Jmeter的用例格式为jmx文件，实际为xml格式，感兴趣可以学习下自己定制生成想要的jmx文件。

生成原则：

每个功能模块为一个独立的jmx文件。增加可维护性。（尽量不要将一个jmx文件放入太多功能，后期维护成本会很高。）

模块的私有变量保存在模块中，多模块共有的（例如服务器ip端口等）可以考虑存在单独的文件中读取。

接口测试不要放太多线程，毕竟不是做压力测试，意义也不大。

导出方法：

编写测试用例

文件——保存为——确定：

Jmeter运行模式及参数

GUI模式

打开已有的jmx文件（文件——打开）

点击启动按钮运行

命令行模式

依赖：

配置jmeter环境变量（windows下为将${jmeterhome}/bin加入Path变量）

如果未加入环境变量，在执行的时候可以直接给出全路径或在${jmeterhome}/bin下执行

命令：

jmeter -n -t -l

参数：

-h 帮助 -> 打印出有用的信息并退出

-n 非 GUI 模式 -> 在非 GUI 模式下运行 JMeter

-l jtl文件 -> 记录结果的文件

-r 远程执行 -> 启动远程服务

-H 代理主机 -> 设置 JMeter 使用的代理主机

-P 代理端口 -> 设置 JMeter 使用的代理主机的端口

-j 日志文件->设置JMeter日志文件的名称

实例：

JMeter -n -t my_test.jmx -l log.jtl -H my.proxy.server -P 8000

执行步骤：

执行结果查看：

GUI界面打开聚合 告
在GUI界面创建一个聚合 告
聚合 告界面点击浏览，选中生成的.jtl文件，打开

数据准备：用于测试数据的准备（例如账 信息）。

结果查看：用于放置需要查看结果的控件（例如结果树）。

线程组：所有的接口测试用例放在线程组下，集中定义线程等信息

获取线程对应测试数据：用于获取针对独立线程的测试数据，例如在数据准备里面获得了账 信息，在这里根据账 信息去数据库获取对应的名称，ID等信息。

请求名称：用简单控制器为文件夹，内有不同的请求。简单控制器为一个独立的接口，不同请求对应不同的代码路径（例如成功请求，失败请求等）。建议请求名称最好用英文形式，否则后期持续集成或许会出现问题（no zuo no die！）。

在每条请求内放置正则匹配（用于应对需要返回值作为下次请求的参数的情况）以及断言。

15.请你进行测试：前端下拉框实现，测试下拉框定位方式

链接: Selenium+Python自动化测试对下拉菜单的定位
链接: 【Selenium自动化测试】多种下拉框定位及选择

16.请你来聊一聊appium断言

17.请你来说一下购物车的测试用例

答：界面测试
界面布局、排版是否合理
文字是否显示清晰
不同卖家的商品是否区分明显

功能测试
未登录时
将商品加入购物车，页面跳转到登录页面，登陆成功后购物车数量增加
点击购物车菜单，页面跳转到登陆页面
登录后
所有连接是否跳转正确
商品是否可以成功加入购物车
购物车总数是否有限制
商品总数是否正确
全选功能是否好用
删除功能是否好用
价格总计是否正确
商品文字太长时是否显示完整
店铺名字太长时是否显示完整
购物车中下架的商品是否有标注
新加入购物车商品排序（添加购物车中存在店铺的商品和购物车中不存在店铺的商品）
是否支持TAB/ENTER等快捷键
商品删除后商品总数是否减少
购物车结算功能是否好用
将商品移入收藏夹功能是否好用

兼容性测试
不同浏览器测试
pc端和移动端
ios和安卓

易用性测试
删除功能是否有提示
是否有回到顶部功能

性能测试
压力测试
并发测试

18.请你进行一下弱 模拟

答：方法一：charles弱 模拟

round-trip latency —— 第一个请求的时延，单位是ms。
MTU —— 最大传输单元，即TCP包的最大size，可以更真实模拟TCP层，每次传输的分包情况。

Releability —— 指连接的可靠性。这里指的是10kb的可靠率。用于模拟 络不稳定。
Stability —— 连接稳定性，也会影响带宽可用性。用于模拟移动 络，移动 络连接一般不可靠。

20、请问你有没有写过测试脚本，怎么写的/h1>

答：写过性能测试-用户登录测试脚本

21、请问你有没有写过web测试，怎么写的/h1>

答：Web测试主要从下面几个大方向考虑
功能测试，主要做链接测试，表单测试，cookies测试，设计语言测试等

性能测试，考虑连接速度测试，以及负载测试，例如：Web应用系统能允许多少个用户同时在线果超过了这个数量，会出现什么现象eb应用系统能否处理大量用户对同一个页面的请求有压力测试

可用性测试，比如导航测试，图形测试，内容测试，整体界面测试等

兼容性测试，市场上有很多不同的操作系统类型，最常见的有Windows、Unix、Macintosh、Linux等。Web应用系统的最终用户究竟使用哪一种操作系统，取决于用户系统的配置。这样，就可能会发生兼容性问题，同一个应用可能在某些操作系统下能正常运行，但在另外的操作系统下可能会运行失败。因此，在Web系统发布之前，需要在各种操作系统下对Web系统进行兼容性测试。

安全性测试，

（1）现在的Web应用系统基本采用先注册，后登陆的方式。因此，必须测试有效和无效的用户名和密码，要注意到是否大小写敏感，可以试多少次的限制，是否可以不登陆而直接浏览某个页面等。

（2）Web应用系统是否有超时的限制，也就是说，用户登陆后在一定时间内（例如15分钟）没有点击任何页面，是否需要重新登陆才能正常使用。

（3）为了保证Web应用系统的安全性，日志文件是至关重要的。需要测试相关信息是否写进了日志文件、是否可追踪。

（4）当使用了安全套接字时，还要测试加密是否正确，检查信息的完整性。

23、请你回答一下如何测试手机开机键/h1>

答：功能测试：
按下开机键，屏幕能否亮起

性能测试：

按下开机键，屏幕能否在规定时间内亮起

压力测试

连续多次按下开机键，观察屏幕是否能一直亮起，到多久时间失灵

健壮性测试

给定一个中了病毒的手机或者是淘汰许久的老机子，安歇开机键观察屏幕能否亮起

可靠性测试

连续按下开机键有限次数，比如1万次，记录屏幕未亮起的次数

可用性测试

开机键按下费