软件测试面试之道（持续更新）

软件生命周期是软件从提出，实现，使用，到停止使用的过程。是从可行性研究到需求分析、软件设计、编码、测试、软件发布维护的过程。

（1）等价类划分法
（2）边界值分析法
（3）错误推测法
（4）因果图法
（5）正交表分析法
（6）场景分析法

围绕软件质量模型6大特性来回答：功能性、可靠性、易用性、效率、维护性、可移植性

缺陷标题、缺陷步骤、预期结果、实际结果，指定给哪位开发人员，缺陷严重等级，优先级

SQL注入就是在用户输入的字符串中加入SQL语句，如果在设计不良的程序中忽略了检查，那么这些注入进去的SQL语句就会被数据库服务器错误认为是正常的SQL语句而运行，攻击则就可以执行计划外的命令或访问未被授权的数据

它是一种Android系统自带的命令行工具，可以运行在模拟器或者真机中，monkey向系统发送伪随机的用户事件，实现对正在开发的应用程序进行压力测试。Monkey主要用于Android的稳定性测试，自动的一个压力测试小工具，主要目的就是为了app是否会Crash（崩溃）。

（1）服务器日志
查看前端请求是否正常，请求参数不正确，前端问题；请求参数正确，查看服务器返回结果，返回结果错误，后端问题；返回结果正确，分析是不是前端解析接口返回时候出现问题。
（2）操作后若没有日志，可以看数据库，若没有变更记录则是后端问题。

get请求一般是去获取数据（其实也可以提交，但常见的是获取数据），post请求一般是去提交数据
get请求参数会放在url中，所以隐私性差，安全性差，请求的数据长度是有限制的，不同浏览器和服务器限制长度不同；post请求没有长度限制，请求数据放在body中
get请求刷新服务器或者退回没有影响，post请求回退时会重新提交数据请求
get请求可以被缓存，post请求不会被缓存
get请求会保存在浏览器历史记录当中，可以被收藏为书签，但post不能
get请求只能进行url编码(application-x-www-form-urlencode)，post请求支持多种(mutilpart/form-data等)

软件测试分为四个阶段：单元测试、集成测试、系统测试、验收测试

单元测试：单元测试是最小单位测试，也是最初期的测试，一般是一个函数方法窗口，一个功能模块，都可以看作是一个单元，主要以白盒为主，一般由开发人员完成。
集成测试：在单元测试的基础上把软件逐渐组装起来一起继续测试的过程。逐渐组装的过程中会出现很多临时版本（迭代测试）。集成测试主要以黑盒为主（当然接口测试也在这阶段进行）
系统测试：整个功能全部完成后对集成了硬件和软件的完整系统进行模拟真实的环境模拟、测试重点主要在于：整个系统能否正常运行，整个系统的兼容性测试
验收测试：由用户参与完成的过程
alpha阶段：在软件开发过程中由最终用户对软件进行检查
beta阶段：在最终用户的实际环境中由最终用户对软件进行检查