1、 1. 页面链接检查：每一个链接是否都有对应的页面，并且页面之间切换正确。 2. 相关性检查：删除 /增加一项会不会对其他项产生影响，如果产生影响，这些影响是否都正确。3. 检查按钮的功能是否正确：如 update, cancel, delete, save 等功能是否正确。4. 字符串长度检查: 输入超出需求所说明的字符串长度的内容, 看系统是否检查字符串长度,会不会出错。5. 字符类型检查: 在应该输入指定类型的内容的地方输入其他类型的内容(如在应该输入整型的地方输入其他字符类型),看系统是否检查字符类型 ,会否报错。6. 标点符号检查: 输入内容包括各种标点符号, 特别是空格 ,各种引号
2、,回车键.看系统处理是否正确。7. 中文字符处理: 在可以输入中文的系统输入中文,看会否出现乱码或出错。8. 检查带出信息的完整性: 在查看信息和 update 信息时 ,查看所填写的信息是不是全部带出.,带出信息和添加的是否一致.9. 信息重复: 在一些需要命名,且名字应该唯一的信息输入重复的名字或 ID,看系统有没有处理,会否报错 ,重名包括是否区分大小写 ,以及在输入内容的前后输入空格, 系统是否作出正确处理。10. 检查删除功能: 在一些可以一次删除多个信息的地方,不选择任何信息,按”delete”,看系统如何处理,会否出错;然后选择一个和多个信息, 进行删除, 看是否正确处理。11.
3、 检查添加和修改是否一致: 检查添加和修改信息的要求是否一致,例如添加要求必填的项,修改也应该必填;添加规定为整型的项, 修改也必须为整型.。12. 检查修改重名 :修改时把不能重名的项改为已存在的内容,看会否处理,报错.同时,也要注意,会不会报和自己重名的错。13. 重复提交表单：一条已经成功提交的纪录，back 后再提交，看看系统是否做了处理。14. 检查多次使用 back 键的情况: 在有 back 的地方,back,回到原来页面, 再 back,重复多次,看会否出错。15. search 检查: 在有 search 功能的地方输入系统存在和不存在的内容, 看 search 结果是否正确
4、.如果可以输入多个 search 条件,可以同时添加合理和不合理的条件,看系统处理是否正确。16. 输入信息位置: 注意在光标停留的地方输入信息时,光标和所输入的信息会否跳到别的地方。17. 上传下载文件检查：上传下载文件的功能是否实现，上传文件是否能打开。对上传文件的格式有何规定，系统是否有解释信息，并检查系统是否能够做到。18. 必填项检查：应该填写的项没有填写时系统是否都做了处理，对必填项是否有提示信息，如在必填项前加*19. 快捷键检查：是否支持常用快捷键，如 Ctrl+C Ctrl+V Backspace 等，对一些不允许输入信息的字段，如选人，选日期对快捷方式是否也做了限制。20.
5、 回车键检查: 在输入结束后直接按回车键,看系统处理如何,会否报错。22刷新键检查：在 Web 系统中，使用浏览器的刷新键，看系统处理如何，会否报错。23回退键检查：在 Web 系统中，使用浏览器的回退键，看系统处理如何，会否报错。对于需要用户验证的系统，在退出登录后，使用回退键，看系统处理如何；多次使用回退键，多次使用前进键，看系统如何处理。24直接 URL 链接检查：在 Web 系统中，直接输入各功能页面的 URL 地址，看系统如何处理，对于需要用户验证的系统更为重要。如果系统安全性设计的不好，直接输入各功能页面的 URL 地址，很有可能会正常打开页面。25空格检查：在输入信息项中，输入一
6、个或连串空格，查看系统如何处理。如对于要求输入整型、符点型变量的项中，输入空格，既不是空值，又不是标准输入。26输入法半角全角检查：在输入信息项中，输入半角或全角的信息，查看系统如何处理。如对于要求输入符点型数据的项中，输入全角的小数点（“。 ”或“ ”，如） ；输入全角的空格等。27密码检查：一些系统的加密方法采用对字符 Ascii 码移位的方式，处理密码加密相对较为简单，且安全性较高，对于局域网系统来说，此种方式完全可以起到加密的作用，但同时，会造成一些问题，即大于 128 的 Ascii 对应的字符在解密时无法解析，尝试使用“uvwxyz”等一些码值较大的字符作为密码，同时，密码尽可能的
7、长，如 17 位密码等，造成加密后的密码出现无法解析的字符。28用户检查：任何一个系统，都有各类不同的用户，同样具有一个或多个管理员用户，检查各个管理员之间是否可以相互管理，编辑、删除管理员用户。同时，对于一般用户，尝试删除，并重建同名的用户，检查该用户其它信息是否重现。同样，提供注销功能的系统，此用户再次注册时，是否作为一个新的用户。而且还要检查该用户的有效日期，过了有效日期的用户是不能登录系统的。容易出现错误的情况是，可能有用户管理权限的非超级管理员，能够修改超级管理员的权限。29系统数据检查：这是功能测试最重要的，如果系统数据计算不正确，那么功能测试肯定是通不过的。数据检查根据不同的系统
8、，方法不同对于业务管理平台，数据随业务过程、状态的变化保持正确，不能因为某个过程出现垃圾数据，也不能因为某个过程而丢失数据。30系统可恢复性检查：以各种方式把系统搞瘫，测试系统是否可正常迅速恢复。31确认提示检查：系统中的更新、删除操作，是否提示用户确认更新或删除，操作是否可以回退（即是否可以选择取消操作） ，提示信息是否准确。事前或事后提示，对于Update 或 Delete 操作，要求进行事前提示。32数据注入检查：数据注入主要是对数据库的注入，通过输入一些特殊的字符，如 “”，“/”， “-”等或字符组合，完成对 SQL 语句的破坏，造成系统查询、插入、删除操作的 SQL 因为这些字符而
9、改变原来的意图。如 select * from table where id = and name = ，通过在 id输入框中输入“12-”，会造成查询语句把 name 条件注释掉，而只查询 id=12 的记录。同样，对于 update 和 delete 的操作，可能会造成误删除数据。当然还有其它一些 SQL 注入方法，具体可以参考SQL 应用高级 SQL 注入.doc ，很多程序都是基于页面对输入字符进行控制的，可以尝试跳过界面直接向数据库中*数据，比如用 Jmeter，来完成数据注入检查。33刷新检查：web 系统中的 WebForm. 控件实时刷新功能，在系统应用中有利有弊，给系统的性能
10、带来较大的影响。测试过程中检测刷新功能对系统或应用造成的影响（白屏） ，检查控件是否回归默认初始值，检查是否对系统的性能产生较大影响（如每次刷新都连接数据库查询等） 。34事务检查：对于事务性操作，断开网络或关闭程序来中断操作，事务是否回滚。35时间日期检查：时间、日期验证是每个系统都必须的，如 2006-2-29、2006-6-31 等错误日期，同时，对于管理、财务类系统，每年的 1 月与前一年的 12 月（同理，每年的第 1季度与前一年的第 4 季度） 。另外，对于日期、时间格式的验证，如 2006 年 2 月 28 日、2006-2-28、20060228 等。日期检查还要检查日期范围是
11、否符合实际的业务，对于不符合时间业务的日期，系统是否会有提示或者有限制。36多浏览器验证：越来越多的各类浏览器的出现，用户访问 Web 程序不再单单依赖于Microsoft Internet Explorer，而是有了更多的选择：Maxthon、Firefox、Tencent Traveler 等，考虑使用多种浏览器访问系统，验证效果。37安装测试：对于 C/S 架构的系统，安装程序的测试是一个重要方面，安装程序自动化程度、安装选项和设置（验证各种方案是否都能正常安装） 、安装过程中断测试、安装顺序测试（分布式系统） 、修复安装及卸载测试。38文档测试：主要是对用户使用手册、产品手册进行测试，
12、校验是否描述正确、完整，是否与当前系统版本对照，是否易理解，是否二义性等。39测试数据检查：事实告诉我们，测试数据比代码更有可能是错的，因此，当测试结果显示有错误发生的时候，怀疑代码错误前要先对测试数据检查一遍。40请让我的机器来运行：在某些项目中，出现一个病态的问题：系统没有问题呀，它在我的机器上是能够通过的。这就说明了其中存在着和环境相关的 BUG。 “是否所有的一切都受到了版本控制工具的管理？”、 “本机的开发环境和服务器的环境是否一样？”、 “这里是否存在一个真正的 BUG，只不过是在 其他的机器里偶然出现？ ”。所有的测试必须在所有系统要求的机器上运行通过，否则的话，代码就可能存在问
13、题。41 Ajax 技术的应用：Ajax 有很多优点，但也有很多缺点，如果利用优点、避免缺点，是我们对新的 Web2.0 应用的一个挑战。而 Ajax 的应用最直接的问题就是用户体验，用户体验的效果直接关系到是否使用 Ajax 技术。 “会做，并不意味着应该做、必须做 ”，这就是对Ajax 技术的很重要的注解。42 Ajax 技术的应用：Ajax 采用异步调用的机制实现页面的部分刷新功能，异步调用存在异常中断的可能，尝试各种方法异常中断异步的数据调用，查看是否出现问题。在这里遇到的一个问题就是对日期控件的操作，已经如果页面数据较多的时候的刷新。43脚本错误：随着 Ajax、IFrame 等异步调用技术的发展，Javascrpt 技术也越来越受到开发人员的重视，但 Javascrpt 存在调试困难、各浏览器存在可能不兼容等问题，因此在Web 系统中，可能会出现脚本错误。同时，脚本错误造成的后果可大、可小，不能忽视。
