Web測試

Web測試體系介紹
    網(wǎng)絡(luò)協(xié)議
    Web開發(fā)
        基礎(chǔ)
        原理
    前端分析
    安全性測試
    可用性，兼容性
    功能測試（同系統(tǒng)測試）
理解網(wǎng)絡(luò)協(xié)議
    互聯(lián)網(wǎng)歷史沿革
    Web系統(tǒng)基礎(chǔ)
    Web核心技術(shù)
        web服務(wù)器端技術(shù)
            核心功能
                處理請求
                    處理客戶端的請求（HTTP請求）
                響應(yīng)請求
                    對客戶端發(fā)送過來的請求進行響應(yīng)
                客戶端與數(shù)據(jù)庫之間的中介
                    三層架構(gòu)：C~S~D
            常用web服務(wù)器端技術(shù)
                Apache
                IIS
                Tomcat
                Nginx
            應(yīng)用服務(wù)器
                J2EE應(yīng)用服務(wù)器
                IIS服務(wù)器
            腳本引擎：處理動態(tài)頁面，比如和數(shù)據(jù)庫的交互
                ASP
                PHP
                JSP
                RUBY
            集群環(huán)境
                硬件集群
                操作系統(tǒng)集群
                數(shù)據(jù)庫集群
        web客戶端技術(shù)
            Ajax
                比如銀行網(wǎng)站登錄
            ActiveX
            擴展插件
    Web網(wǎng)絡(luò)協(xié)議
        網(wǎng)絡(luò)協(xié)議模型
            OSI
            TCP/IP
        TCP/IP協(xié)議三次握手
        實踐：讓你的飛秋死機
        實踐：Wireshark協(xié)議分析
    Web核心+HTTP協(xié)議
        準(zhǔn)備工作：XAMPP+PhpWindd+Aglieone
        HTTP協(xié)議簡介
        HTTP請求
        HTTP響應(yīng) 
        HTTP-Session
        HTTP-Cookie
        實戰(zhàn)：HTTPWatch協(xié)議分析
        實戰(zhàn)：RestClient手動發(fā)送請求
        實戰(zhàn)：論壇自動灌水-Java
    web開發(fā)技術(shù)
        客戶端腳本開發(fā)技術(shù)
            HTML
            XHTML-CSS
            javaScript
        服務(wù)器腳本開發(fā)技術(shù)
            PHP腳本基礎(chǔ)及處理請求
            PHP處理Session和Cookie
            Php訪問Mysql數(shù)據(jù)庫
            實戰(zhàn)：PHP留言板
        Ajax腳本開發(fā)技術(shù)
    web前端分析 
        回顧瀏覽器工作原理
        利用HTTPWatch進行性能分析
        使用YSlow進行分析
        Yahoo前端分析要點詳解
        利用Dynatrace進行瀏覽器分析
        實戰(zhàn)：分析網(wǎng)站情況
    web安全性測試
        安全性測試概述
        安全性測試類型
        認(rèn)證與授權(quán)
        Session與cookie
        文件上傳漏洞
        XSS跨站攻擊
        DDOS拒絕服務(wù)攻擊
        SQL注入
        暴力破解
        實戰(zhàn)：Agileone系統(tǒng)安全性測試
    web可用性測試
        一位局長使用BS系統(tǒng)
        可用性測試，我們說了不算
        可用性測試參考標(biāo)準(zhǔn)
        實戰(zhàn)：任意一個網(wǎng)站
    web兼容性測試
        前端的兼容性問題
        后端也要考慮兼容性
        實戰(zhàn)：麥子學(xué)院，Agileone