web测试常用的用例及知识(全（6-11）)

一.大纲
6.用户及权限管理功能常规测试方法
7.web测试及兼容性测试
8.web测试sql注入
9.web测试中书写用例时要考虑的检查点
10.手机电子邮件测试用例
11.记事本与日历的测试用例

二.详情
6.用户及权限管理功能常规测试方法
（1）赋予一个人员相应的权限后，在界面上看其是否具有此权限；以此人员身份登录，验证权限设置是否正确（是否超出所给予的权限）
（2）修改或删除已登录并在操作用户的权限，程序能否正确处理
（3）重新注册系统变更登录身份后在登录，看程序是否能正确执行；具有权限是否正确
（4）在有工作组或角**况下，删除包含用户工作组或角色，程序是否正确处理
（5）不同权限用户登录同一系统，权限范围是否正确
（6）覆盖系统所有权限设定
（7）能否添加信息为空的用户（空用户名+空密码、空用户名+非空密码、非空用户名+空密码）
（8）用户名和密码输入长度的测试
（9）是否允许删除系统管理员或修改系统管理员密码，删除或修改后，系统的实际情况
（10）登录用户能否修改自己的权限
（11）添加用户（有标识或编号）：标识相同，用户名不同；标识不同，用户名相同；标识相同，用户名相同；标识不同，用户名不同
（12）登录用户是否能修改本人（或他人）的信息；删除本人（或他人）
（13）修改用户的信息（权限、密码、基本信息等），对其他模块的影响
（14）修改用户的信息：修改后的用户信息和已经存在的用户信息相同；修改后的用户信息和已经存在的用户信息不同
（15）不给用户权限，是否允许登录
（16）修改某些设置后，是否会影响具有上级权限及相同权限人员的设置
（17）系统管理员修改了某些数据，以其他人员身份登录时，数据是否改变
（18）用户能否同时属于多个组，各个组的权限能否交叉；删除后重新添加的用户是否具有以前的权限；更改用户各项属性（包括权限），看对权限是否影响

7.web测试之兼容性测试

兼容性测试是指待测项目在特定的硬件平台上，不同的应用软件之间，不同的操作系统平台上（包括同意操作系统不同的版本上），不同的网络环境中能正常的运行的测试。
兼容性测试的主要类型：主要针对不同的操作系统平台、浏览器、分辨率进行测试。

8.web测试-sql注入
web安全性测试-sql注入

输入字符在Transacat-SQL中的含义
 ；查询分隔符
 , 字符数据字符串分隔符
 – 注释分隔符
 /../ 注释分隔符。服务器不对/../中之间的注释进行处理
 xp_ 用于目录扩展存储过程的名称的开头，如xp_cmdshell

9.web测试中书写用例需要考虑的检查点
（1）对于屏幕显示：
检查显示的布局
检查域和按钮的顺序
检查域的尺寸
检查字体的大小和风格
检查文本的含义
检查拼写错误
检查屏蔽域
检查只读域
检查图片
检查按钮的状态
检查按钮的尺寸
检查按钮的图标和名字
检查是否有重复的图标
检查指针是否在第一个可输入域
检查Tab键的顺序

（2）对于域：
检查可编辑性
检查域间的移动
检查分界条件
检查有效分界符
检查无效分界符
检查连续多个有效分界符
检查仅一个分界符输入
检查多余空格的截取
检查只读域和屏蔽域在Tab时的状态

（3）对于数字域：
检查正数值
检查负数值
检查零值
检查小数点
检查特殊字符和数字
检查字母和数字
检查ASCII值
检查重复值
检查空值

（4）对于字符域：
检查仅有字母
检查仅有数字
检查字母和数字
检查允许的特殊字符
检查禁止的特殊字符
检查包含特殊字符的字母数字
检查ASCII值

（5）对于字母域：
检查字符
检查数字
检查字母和数字
检查特殊字符
检查ASCII值

（6）对于时间域：
检查字符和/
检查其他特殊字符
检查字母数字值
检查正确的格式
检查错误的格式
检查正确的日期数字
检查错误的日期数字
检查日历表

10.手机电子邮件测试用例

11.记事本与日历的测试用例

因为内容较多，在此分段发布。