读者提问：移动端 APP 测试，安卓手机和 iPhone 手机机型那么多，如何保证不漏测 ？阿常回答：可以采用云真机测试，选取 Top 机型。前面两天阿常和大家聊了 APP 的安装和更新测试，今天测试群内的小伙伴问到上面?的问题，阿常来和大家分享一下我的经验。市面上机型很多，基于成本考虑，公司不会采购大量的测试机，也不会因此配置更多的测试资源，而是采用云真机测试。云测试通常能将企业的软件和系统测试效率提高 50%，测试成本降低 30%。常见的云测试平台包括 Testin、TestBird、阿里云移动测试等等。拿阿里云移动测试来举例，它提供的测试服务包括兼容测试、功能测试、性能测试、远...

一、安全测试（1）SQL注入（比如登陆页面）（2）XSS跨网站脚本攻击：程序或数据库没有对一些特殊字符进行过滤或处理，导致用户所输入的一些破坏性的脚本语句能够直接写进数据库中，浏览器会直接执行这些脚本语句，破坏网站的正常显示，或网站用户的信息被盗,构造脚本语句时，要保证脚本的完整性。　　document.write("abc") 　　<script>alter("abc")</script>（3）URL地址后面随便输入一些符号，并尽量是动态参数靠后（4）验证码更新问题（5）现在的Web应用系统基本采用先注册，后登陆的方式。因此，必...

本篇文章以Java为主线对测试开发进行技术栈分析Java基础知识数据类型8种基本数据类型：byte、short、int、long、float、double、char、boolean3种引用数据类型：类、接口、数组条件语句应用循环语句应用String的常用方法使用，字符串的查找、拼接、替换、删除数组和动态数组（arraylist）hashmap正则表达式java函数，包括函数的定义，参数和返回值Java的异常机制Java命名规范面向对象继承，封装和多态JavaIO概念与文件的读写maven基础，重点是：安装maven环境，创建maven工程，maven工程结构,pom.xml，在ide中使用ma...