数字类型超出应用设定最大值
数字类型超出类型最大值
数据类型填写非数据类型
时间类型超出引用设定限制
时间类型填写其他类型数据
文本类型超出应用设定长度
数据不符合实际规则(例如输入不存在的日期,或货币内容可以输入小数点后多于2位以上等)
是否对输入内容的大小写进行自动转换,以防止用户对于大小写敏感内容出现输入错误
是否对输入内容的前后空格进行自动去除,以防止用户输入不该存在的前后空格
填写不符合校验的数据,例如不能以数字开头的输入,输入数字开头的数据
验证码,填写错误的验证码
需重复一致填写时,填写不一致数据
对于文本框输入类型内容有要求是否进行了键盘输入检测
上传不符合类型的文件
非法调用函数
使用非法参数(类型错误)调用函数
使用非法参数(数据不符合规范)调用函数
参数个数不符合函数要求
使用不同情况,使程序进入错误处理
测试是否有可能产生死循环
对全局数据结构未设置初始值
对全局数据结构引用过程中进行了数据内容的重新赋值,有可能会导致后续使用全局数据结构的模块导致错误
接口或函数之间的调用是否会产生循环调用
不按正常流程操作
使用非正常手段访问(例如直接使用内部链接地址访问,直接使用访问协议访问)
对于不应该进行的操作或违法操作是否进行了相关的屏蔽
对于一些存在限定条件的输入参数,在界面或页面上是否有输入要求提示
若只能对于某些固定的输入的内容进行处理时,应该使用下拉框或选择框控件,以防止用户输入错误
对于一些操作较复杂或较容易造成错误的界面,系统是否有明确的说明或向导提示,以减少用户输入或操作错误
sql 注入
越权访问
其他内容可参见—安全性测试
数据填写不完整时,是否产生错误
流程未完成,强制关闭,是否会产生错误
多人操作同一数据时,是否产生错误
当系统出现异常时,是否能自动进行数据备份,以最大程度减少错误带来的损失
强制使应用系统发生,检查数据是否会错误丢失
强制使硬件发生故障,检查数据是否出错
对于C/S或B/S系统,要考虑当多个客户端同时新增、修改、删除时是否会造成数据的冲突或不一致等错误
对于C/S或B/S系统,要考虑当多个客户端同时请求系统资源(例如硬盘、内存、CPU等),是否对资源会产生死锁问题
是否允许同一个用户在不同的机器上同时登录
是否允许不同或相同的用户在不同机器上同时进行上传、下载、收发邮件等操作
在网络出现故障时,是否有其他网络进行自动的切换和连接
在系统断电时,是否有其他的供电系统是否能进行自动切换
在系统服务器出现问题时,是否有其他的备用服务器是否能进行自动切换
作者:狂飙兔
原文链接:https://blog.csdn.net/qq_29656581/article/details/78339895