万能公式(必背)： 功能测试+性能测试+界面测试+兼容性测试+易用性测试+安全测试

• 功能测试 ：可能来自于需求文档，也可能来自生活经验

• 性能测试 ：功能没有问题不代表性能是ok的，性能往往体现在一些极端情况

• 界面测试 ：颜色、形状、大小、输入框、图片、下拉框...所有能够看到的元素

• 兼容性测试 ：浏览器兼容性、系统兼容性、数据兼容性、版本兼容性

• 易用性测试 ：软件是否具备简单易上手的属性

• 安全测试 ：密码是否加密、数据库是否对隐私数据加密，比如sql注入、越权

SQL注入安全问题：

select id , info from user where name = 关键词;

但如果用户在前端输入的关键词是 1 or 1 == 1

那么sql 语句就变成：

select id , info from user where name = 1 or 1==1;

就可能导致全表数据返回。

越权的安全问题：

做/看了超过自己权限的事情

面试重点：设计一个测试用例?

围绕万能公式，尽量多的设计，可以使用脑图 XMind，比如下面的例子