摘要：
一个完整的Web安全体系测试可以从部署与基础结构，输入验证，身份验证，授权，配置管理，敏感数据，会话管理，加密，参数操作，异常管理，审核和日志记录等几个方面入手 Web安全性测试 数据加密：某些数据需要进行信息加密和过滤后才能进行数据传输，例如用户信用卡信息、用户登陆密码信息等。此时需要进行相应的其他操作，如存储到数据库、解密发送要用户电子邮箱或者客户浏览器。目前的加密算法越来越多，越来越复杂，但... 阅读全文
2008年9月29日
摘要：
修炼成QTP高手的十个步骤 1 QTP实用VBScript作为测试脚本语言，因此需要掌握很多VBScript的知识；软件测试自动化框架 ；QTP的用户指南 Sources:；COM/DCOM 技术 主要是Excel, Word, Outlook等相关的COM技术；HP的QTP Knowledge Base 包含很多实用的QTP技术文章…… VBScript QTP实用VB... 阅读全文
摘要：
(一)数据驱动在QTP中的运用--自定义TXT文件更新时间: 2007-10-21 13:15:00 来源: Holly zhao的博客 作者: Hollyzh… (一)数据驱动在QTP中的运用--自定义TXT文件...... 以下是对Mercury Interactive公司的Flight飞机订票系统的Login模块进行数据驱动测试的VBScript脚本实例， 通过对自定义TX... 阅读全文
摘要：
SilkTest 是业界领先的、用于对企业级应用进行功能测试的产品，可用于测试Web、Java或是传统的C/S结构。SilkTest 提供了许多功能，使用户能够高效率地进行软件自动化测试。这些功能包括：测试的计划和管理；直接的数据库访问及校验；灵活、强大的4Test 脚本语言，内置的恢复系统(Recovery System)；以及具有使用同一套脚本进行跨平台、跨浏览器和技术进行测试的能力。通过测试... 阅读全文
2008年9月28日
摘要：
敏捷开发（Agile Development）在国内越来越红火，随着“敏捷”一词出现在越来越多的项目中，于是，敏捷开发本身也被赋与了越来越多的意义，而敏捷的真正内涵反 而变得越来越模糊。如何迈出敏捷开发第一步？是按照敏捷宝典、操作指南或是教父语录，还是因地制宜、因项目定方法？完成所有这些工作后，我们就真的“敏 捷”了吗？一、前言Agile是指企业能够... 阅读全文
摘要：
日常起居六忌是什么？一、清晨忌吸烟 人苏醒时新陈代谢尚未恢复到正常水平，呼吸的频率较慢，体内积滞的二氧化碳较多，这时吸烟会使支气管因抽烟的刺激而导痉挛收缩，使二氧化碳的排出受阻，从而产生气闷、头晕、乏力等症状二、空腹忌喝牛奶 牛奶中的蛋白质经过胃与小肠消化成氨基酸才能在小肠被吸收，而空腹喝牛奶时胃排空很快，蛋白质还不及被吸收即排到大肠，不但造成营养的浪费，而且蛋白质还会在大肠内腐败成有毒物质。三、... 阅读全文
2008年9月16日
摘要：
有用的抓包工具EtherealEthereal使用入门ethereal可以用来从网络上抓包，并能对包进行分析。下面介绍windows下面ethereal 的使用方法。 一、安装 1、下载安装winpcaphttp://coolersky.com/download/hacker/aidance/2005/0805/87.html 2、下载安装etherealhttp://coolersky.com... 阅读全文
2008年9月15日
摘要：
业内流出，不知真假，如果是真的，终于知道马云为什么能够笼络人心，阿里巴巴为什么能够做大 致支付宝的战友们 各位同事，各位与我共同经历了5年，4年，3 年，2年，1年，以及刚刚加入的战友们： 一届无与伦比的奥运会结束了，我们又可以全身心的投入到支付宝和阿里巴巴的发展中来！ 我离开支付宝，离开阿里巴巴，离开各位战友也已经1个月了，难舍的心情随着奥运会的结束也已经渐渐平复，但... 阅读全文
2008年9月14日
摘要：
1. Test early and test often. 尽早测试，经常测试 2. Integrate the application development and testing life cycles. You'll get better results and you won't have to mediate between two armed camps in your IT sho... 阅读全文
2008年9月10日
2008年9月8日
摘要：
参加过两个人的DP training,说说自己的心得 谈到DP，首先想起的是： “柏拉图” “鱼骨头” “5-WHY” “散点图” DP的作用：发现并预防缺陷。龟兔赛跑的故事从另外一个角度看，也是龟兔相互进行Defet发现的过程。预防就像打预防针一样。 DP方法： “柏拉图”--用于发现主要缺陷发生的原因，根据80/20原则，80%的缺陷都是由20%的原因... 阅读全文
2008年9月7日
2008年9月4日
摘要：
Manifesto for Agile Software Development We are uncovering better ways of developing software by doing it and helping others do it. Through this work we have come to value: Individuals and interac... 阅读全文
摘要：
9月2号，在深圳威尼斯酒店参加了一年一度的IBM Rational 高峰论坛，见到IBM Rational软件总经理，Daniel sabbah博士,他是IBM websphere Application server的主要开发团队的领导者。 上午主要是介绍IBM rational的各种软件开发工具和测试工具，我个人比较感兴趣的是CQ和Appscan，觉得他们对软件的质量保证有很... 阅读全文
2008年7月28日
摘要：
Francis Zhou 毕业于加州大学系统圣克鲁斯分校。他于2000年加入微软，曾在总部先后担任软件开发测试工程师及测试组长等职务，参与了Windows XP及Windows Presentation Foundation的开发。2005年初他正式加入微软亚洲工程院并先后参与了TTS, Microsoft Speech Server, ActiveSync, GamesU... 阅读全文
2008年6月8日
摘要：
Linux系统中的每个文件和目录都有访问许可权限，用它来确定谁可以通过何种方式对文件和目录进行访问和操作。 文件或目录的访问权限分为只读，只写和可执行三种。以文件为例，只读权限表示只允许读其内容，而禁止对其做任何的更改操作。可执行权限表示允许 将该文件作为一个程序执行。文件被创建时，文件所有者自动拥有对该文件的读、写和可执行权限，以便于对文件的阅读和修改。用户也可根据需要把访问权限设置 为需... 阅读全文
2008年6月7日
2008年5月30日
摘要：
竞争和分享，马云的一枚硬币 (2008-05-28 13:47:19) 标签：it 马云 陈天桥 互联网 分类：IT观察 这两天在网上，看到了两条消息，是关于马云和陈天桥的。 关于马云的... 阅读全文
2008年5月13日
摘要：
在杭州,第一次感受这么强烈的地震,那一刻,我对自已的身体太不自信,我以为我要倒下了.因为最近加班也到了极限.直到许多同事同时站起来,才知道真的是地震来的. 此时此刻,感觉生命是那么的脆弱,如果楼房真的要是倒了,不可思议的后果........ 我从24楼往下看,看到许多人正在往路上跑,果然是真的,地震发生了. 公司的旺旺群上,报告着全国地震的发生情况,北京,上海,深圳,四川等省份同一时间都发生了地... 阅读全文
2008年5月12日
2008年5月11日
2008年5月7日
摘要：
去年的今天,我在博客园成功开博, 自已为自已加油!我要做102年的博客! 阅读全文
2008年5月5日
摘要：
做测试已经近六年了。在测试技术方面的技能长进了不少，又能享受写代码的乐趣，同事们经常交流对软件测试技术的见解，也在项目中实现一些创新的测试技术和基于自己的想法设计好的测试框架，每天过的很开心。随着对测试这个职业的了解越来越深，对微软测试技术的掌握越来越多，慢慢地，人就开始对那些测试“大牛”在做什么感兴趣了。他们就是那些在公司内部挂着“测试架构师”头衔的一小撮人。They are Test ... 阅读全文