草庐IT

Web 测试

全部标签

javascript - 将大量数据从 Web 服务器传输到客户端

关闭。这个问题是opinion-based.它目前不接受答案。想改进这个问题?更新问题,以便editingthispost可以用事实和引用来回答它.4年前关闭。Improvethisquestion我正在开始一个新项目,它将使用HTML5Canvas呈现复杂的图形。目前,我们有一个Windows窗体实现,我们希望将其迁移到Web。因此,布局、绘图对象和所有绘图元数据都是在C#中生成的。我们只需要实现绘图,我们将使用HTML5Canvas。服务器端将是ASPMVC。它将计算绘图模型,并将其发送给客户端。然后客户端将使用Canvas来表示数据。问题是绘图模型有时可能很大。也许10Mb-50

javascript - 如何在 Jasmine 测试框架中处理谷歌地图事件

我正在尝试使用jasmine框架为Googlemap编写Javascript测试。我想要做的是启动map并更改边界(缩小)并测试map是否已正确缩小。我遇到的问题是jasmine好像没有办法处理事件。Jasmine有一个spyOn()方法,可以查找方法(不是事件)的用法。jasmine中还有waits()方法可以等待特定的时间。这些方法都不适用于处理事件。有人对Jasmine的事件有任何经验吗?我正在使用的代码:describe('Mapview',function(){beforeEach(function(){$('body').append("");this.view=newMa

javascript - 内存泄漏的单元测试javascript

有没有办法对javascript内存泄漏进行单元测试?我的意思是,有什么方法可以直接从javascript代码访问堆以检查分离的DOM树或增加的内存使用量?我知道您可以通过Chrome开发工具执行此操作,但我想知道是否有一种方法可以直接从我的单元测试中执行此操作,因为编写一些代码、获取堆快照、执行潜在的内存操作似乎很乏味泄漏操作,拍摄另一个堆快照,并为每个可能的内存泄漏操作重复,每次编写另一个代码片段。更不用说在一个地方添加代码可能会导致应用程序另一部分发生意外内存泄漏。只是我写了一个内存泄漏很大的应用程序,我不得不从头开始。这次我开发应用程序时,我想确保我的单元测试可以检测到我刚刚造

javascript - 使用固定装置的 Ember.js/Rails 集成测试

我正在尝试为我的ember.jsrails应用程序设置一个测试环境,并决定使用Konacha和mocha和chai。我目前遇到的最大问题是在测试环境中为我的ember模型设置fixtures。如果你实现了这个,你们中的任何人都能够解释你的文件结构和设置吗?有一些网站对其进行了非常简要的解释,但我更希望有一个更清晰的解释。 最佳答案 首先,一些注释可以帮助您澄清这一点并获得您正在寻找的答案。Railsfixtures和Ember.jsfixtures完全没有关系,Rails与它几乎没有关系。Ember.jsfixtures可以在您的测

Kali渗透测试:网络数据的嗅探与欺骗

Kali渗透测试:网络数据的嗅探与欺骗无论什么样的漏洞渗透模块,在网络中都是以数据包的形式传输的,因此如果我们能够对网络中的数据包进行分析,就可以掌握渗透的原理。另外,很多网络攻击的方法也都是发送精心构造的数据包来完成的,如常见的ARP欺骗。利用这种欺骗方式,黑客可以截获受害计算机与外部通信的全部数据,如受害者登录使用的用户名与密码、发送的邮件等。“Thequieteryouarethemoreyouareabletohear”(你越安静,你能听到的越多)。如使用HTTP、FTP或者Telnet等协议所传输等数据都是明文传输的,一旦数据包被监听,里面的信息就会被泄漏。而这一切并不难做到,任何一

简单的CTF web密码爆破

 打开题目,审题。发现题目明确给出登录的用户名为Syclover,并要求我们爆破一个长度为6位纯数字的简单密码,并告诉我们密码开头为774。由此我们知道这是一题非常基础的密码爆破题。打开环境发现存在一个登录界面:我们根据提示输入用户名,密码不妨就随便尝试774,再用BurpUnlimited抓包进行分析: 分析抓到的这个包,发现我们上传的密码好像被前端进行了MD5加密。  进一步验证了我们的猜想。将包发送到BP的Inturuder进行爆破。选择好我们的爆破对象,在Payloads中进行爆破方式的设置,我们选择的是明文爆破(这题也可以进行数字爆破),这时我们通过已知信息用脚本(这里我是用的是C语

selenium自动化测试面试题【含答案】

目录1、selenium中如何判断元素是否存在?2、selenium中hidden或者是display=none的元素是否可以定位到?3、selenium中如何保证操作元素的成功率?也就是说如何保证我点击的元素一定是可以点击的?4、如何提高selenium脚本的执行速度?5、用例在运行过程中经常会出现不稳定的情况,也就是说这次可以通过,下次就没办法通过了,如何去提升用例的稳定性?6、你的自动化用例的执行策略是什么?7、什么是持续集成?8、自动化测试的时候是不是需要连接数据库做数据校验?9、id,name,class,xpath,cssselector这些属性,你最偏爱哪一种,为什么?10、如何

javascript - 从本地主机域测试 facebook javascript 登录

我刚刚遵循了这里的优秀指南:https://developers.facebook.com/docs/facebook-login/login-flow-for-web/v2.0关于如何使用JavascriptSDK为网站启用facebook登录。我已经试过了-当我点击我漂亮的登录按钮时,我得到了错误:GivenURLisnotallowedbytheApplicationconfiguration.:OneormoreofthegivenURLsisnotallowedbytheApp'ssettings.ItmustmatchtheWebsiteURLorCanvasURL,ort

javascript - 在 Javascript Web 应用程序中保护私有(private) API key

如何在基于Web(javascript)的应用程序中安全地存储私有(private)API的key?我对此进行了彻底的研究,但尚未找到可靠的答案或任何类型的标准程序。我的API实现了HMAC身份验证,我站点的每个成员都有一个公钥/secretkey来验证他们对API的使用并签署​​他们的请求。在移动应用程序上,服务器将通过加密连接发送公钥/私钥,以便在成功登录请求后存储在设备上。后续请求将使用这些key进行签名。那么在这种情况下,考虑到源代码对于知道如何使用网络检查器的任何人都是可见的,我应该将key存储在客户端的什么地方?实际上,如果经过身份验证的用户看到他们自己的key,这不是问题

javascript - 如何通过 url 重写在 Web 元素中正确缩小/合并 CSS/JS

我已经努力了好几个小时,试图设置真正重写url的适当缩小。我用过useref和usemin,它们在扫描html、聚合所有JS和CSS并输出到一个文件方面做得很好。但是,对于我来说,我无法使url重写以正常工作。我的结构很简单:\rootindex.htmlapplication.css//minifiedapplication.js//minified\vendor\bootstrap\fonts//fontfilesherebootstrap.css//pre-minifiedbootstrap.css使用相对url引用字体文件-font/bootstrap_font.ttf当boo