“`” 参考回答：
一、功能测试
<ol start="""">
<li>输入正确的用户名和密码，点击提交按钮，验证是否能正确登录。</li>
<li>输入错误的用户名或者密码,验证登录会失败，并且提示相应的错误信息。</li>
<li>登录成功后能否能否跳转到正确的页面</li>
<li>用户名和密码，如果太短或者太长，应该怎么处理</li>
<li>用户名和密码，中有特殊字符（比如空格），和其他非英文的情况</li>
<li>记住用户名的功能</li>
<li>登陆失败后，不能记录密码的功能</li>
<li>用户名和密码前后有空格的处理</li>
<li>密码是否非明文显示显示，使用星号圆点等符号代替。</li>
<li>牵扯到验证码的，还要考虑文字是否扭曲过度导致辨认难度大，考虑颜色（色盲使 用者），刷新或换一个按钮是否好用</li>
<li>登录页面中的注册、忘记密码，登出用另一帐号登陆等链接是否正确</li>
<li>输入密码的时候，大写键盘开启的时候要有提示信息。</li>
<li>什么都不输入，点击提交按钮，检查提示信息。</li>
</ol>
二、界面测试
<ol start="""">
<li>布局是否合理，testbox和按钮是否整齐。</li>
<li>testbox和按钮的长度，高度是否复合要求。</li>
<li>界面的设计风格是否与UI的设计风格统一。</li>
<li>界面中的文字简洁易懂，没有错别字。</li>
</ol>
三、性能测试
<ol start="""">
<li>打开登录页面，需要的时间是否在需求要求的时间内。</li>
<li>输入正确的用户名和密码后，检查登录成功跳转到新页面的时间是否在需求要求的时间内。</li>
<li>模拟大量用户同时登陆，检查一定压力下能否正常登陆跳转。</li>
</ol>
四、安全性测试
<ol start="""">
<li>登录成功后生成的Cookie，是否是httponly (否则容易被脚本盗取)。</li>
<li>用户名和密码是否通过加密的方式，发送给Web服务器。</li>
<li>用户名和密码的验证，应该是用服务器端验证， 而不能单单是在客户端用javascript 验证。</li>
<li>用户名和密码的输入框，应该屏蔽SQL注入攻击。</li>
<li>用户名和密码的的输入框，应该禁止输入脚本 （防止XSS攻击）。</li>
<li>防止暴力破解，检测是否有错误登陆的次数限制。</li>
<li>是否支持多用户在同一机器上登录。</li>
<li>同一用户能否在多台机器上登录。</li>
</ol>
五、可用性测试
<ol start="""">
<li>是否可以全用键盘操作，是否有快捷键。</li>
<li>输入用户名，密码后按回车，是否可以登陆。</li>
<li>输入框能否可以以Tab键切换。</li>
</ol>
六、兼容性测试
<ol start="""">
<li>不同浏览器下能否显示正常且功能正常（IE,6,7,8,9, Firefox, Chrome, Safari,等）。</li>
<li>同种浏览器不同版本下能否显示正常且功能正常。</li>
<li>不同的平台是否能正常工作，比如Windows, Mac。</li>
<li>移动设备上是否正常工作，比如Iphone, Andriod。</li>
<li>不同的分辨率下显示是否正常。</li>
</ol>
七、本地化测试
<ol start="""">
<li>不同语言环境下，页面的显示是否正确。</li>
</ol>
<pre><code> "“`
Was this helpful?
0 /
0