2008年9月29日

摘要: 一个完整的Web安全体系测试可以从部署与基础结构,输入验证,身份验证,授权,配置管理,敏感数据,会话管理,加密,参数操作,异常管理,审核和日志记录等几个方面入手 Web安全性测试 数据加密:某些数据需要进行信息加密和过滤后才能进行数据传输,例如用户信用卡信息、用户登陆密码信息等。此时需要进行相应的其他操作,如存储到数据库、解密发送要用户电子邮箱或者客户浏览器。目前的加密算法越来越多,越来越复杂,但... 阅读全文
posted @ 2008-09-29 08:32 杨学明 阅读(10990) 评论(3) 推荐(0)
 
摘要: 修炼成QTP高手的十个步骤  1 QTP实用VBScript作为测试脚本语言,因此需要掌握很多VBScript的知识;软件测试自动化框架 ;QTP的用户指南 Sources:;COM/DCOM 技术 主要是Excel, Word, Outlook等相关的COM技术;HP的QTP Knowledge Base 包含很多实用的QTP技术文章…… VBScript QTP实用VB... 阅读全文
posted @ 2008-09-29 07:32 杨学明 阅读(1419) 评论(0) 推荐(0)
 
摘要: (一)数据驱动在QTP中的运用--自定义TXT文件更新时间: 2007-10-21 13:15:00 来源: Holly zhao的博客  作者: Hollyzh…   (一)数据驱动在QTP中的运用--自定义TXT文件...... 以下是对Mercury Interactive公司的Flight飞机订票系统的Login模块进行数据驱动测试的VBScript脚本实例, 通过对自定义TX... 阅读全文
posted @ 2008-09-29 07:19 杨学明 阅读(769) 评论(0) 推荐(0)
 
摘要: SilkTest 是业界领先的、用于对企业级应用进行功能测试的产品,可用于测试Web、Java或是传统的C/S结构。SilkTest 提供了许多功能,使用户能够高效率地进行软件自动化测试。这些功能包括:测试的计划和管理;直接的数据库访问及校验;灵活、强大的4Test 脚本语言,内置的恢复系统(Recovery System);以及具有使用同一套脚本进行跨平台、跨浏览器和技术进行测试的能力。通过测试... 阅读全文
posted @ 2008-09-29 06:46 杨学明 阅读(3496) 评论(0) 推荐(0)