Rafał
G.
Programista
aplikacji
internetowych
konto usunięte
Przemysław
Pacura
Team leader,
programista php
Przemek
Szalko
iOS Developer + Full
Stack Developer
konto usunięte
Przemek
Szalko
iOS Developer + Full
Stack Developer
Rafał Dudziński:
Ja staram się testować każdą metodę na etapie programowania zwracając szczególną uwagę na parametry wejściowe oraz dane na wyjściu. Potem testowanie całości to już formalność.
Michał
Stachura
Dedykowane serwisy i
strony www -
http://santri.eu
Grzegorz
K.
Angular, JavaScript,
Frontend, UI
konto usunięte
Przemek Szalko:Nie powiedziałem że aplikacja gotowa lub po poprawkach nie jest testowana. Chodziło mi o to, że wyłapując błędy na poziomie projektowania w momencie testowania całości jest już o wiele mniej pracy.
Rafał Dudziński:
Ja staram się testować każdą metodę na etapie programowania zwracając szczególną uwagę na parametry wejściowe oraz dane na wyjściu. Potem testowanie całości to już formalność.
W przypadku zmian w implementacji nie każde błędy da się wyłapać.
Przykładowo: napisałeś super działającą klasę. Przetestowałeś 100 razy. Po miesiącu coś tam w środku zmieniłeś i nagle w całkiem (na pozór) niezwiązanym miejscu w systemie sypie się inny fragment (o którym zapomniałeś że korzysta z tej Twojej zmodyfikowanej klasy).
Testy jednostkowe od razu wyłapią ten błąd - "testowanie w czasie programowania" nie ;-)
konto usunięte
Rafał Korszuń co-owner @ Kleder
konto usunięte
Piotr
Lewandowski
Programista
aplikacji
internetowych (PHP,
MySQL, SF2, Mag...
Jakub Świegot:
W każdym programie/skrypcie istnieje (powinien) pewien zakres działań, które może zrobić użytkownik, oraz zakres danych, jakie może wprowadzić i na jakich może operować. Wszelkie próby obejścia ów zakresów należy odcinać i im zapobiegać, tak, by ścieżki użytkowania programu były ściśle ograniczone. Począwszy od filtrowania i zakresowania parametrów w adresie URL, poprzez filtrowanie POST'owych danych, skończywszy na weryfikacjach długości wyrazów, ilości wklepanych enterów, trim'owaniu, itp zeby sie jeden post na 4 metry nie rozjechał.
konto usunięte
Piotr
Lewandowski
Programista
aplikacji
internetowych (PHP,
MySQL, SF2, Mag...
Jakub Świegot:
no jasne ze trzeba te filtry przetestować - również owe ścieżki użytkowe należy dokładnie przetestować.
ostatnio sobie fajny uniwersalny trick na sql-injection zafundowałem: w głównej klasie stworzyłem metodę post(), która po prostu zamienia każdy apostrof na encję html (tutaj akurat ′). opcjonalnie zamienia również dziubki "<" ">" na encje. no i cały serwis jadę tym postem z klasy sobie :). dla GETów również jest to dobry sposób. Dobrze jest wtedy przyjąć jednolitą konwencję: że np. każde "item_id" to naturalna liczba dodatnia ID elementu i w metodzie sobie sprawdzać czy aby na pewno wszelkie parametry URL'a są poprawne - jak nie to wypad i logi do pliku [;.
pozdrówka
Rafał
G.
Programista
aplikacji
internetowych
Przemysław Klein:
Pytasz o testy jednostkowe (PHPUnit), czy o oprogramowanie do organizowania/zarządzania testami/przypadkami testowymi (Test Management Software)?
pzdr.
Przemek
Tomasz Biniecki Ninja
Wojciech Wolski Copywriter Manager
konto usunięte
Wojciech Wolski:
Dla mnie jako dl laika temat był ciężki do ogarnięcia - poprosiłem o pomoc znajomych - oni polecili mi dziewczyny z Testility - spróbowałem i muszę przyznać, że jestem bardzo zadowolony - sprawnie, szybko, no i ta obsługa :P
konto usunięte
Dariusz Półtorak:
Wojciech Wolski:
Dla mnie jako dl laika temat był ciężki do ogarnięcia - poprosiłem o pomoc znajomych - oni polecili mi dziewczyny z Testility - spróbowałem i muszę przyznać, że jestem bardzo zadowolony - sprawnie, szybko, no i ta obsługa :P
8.05.2008, 12:59 - archeologia nadal w modzie.
Następna dyskusja:
пропозиції роботи
