网站的测试点是什么？

Question

我是一个网站的新手测试员。此站点的后端是几个Server数据库。UI是用Ajax和ASP.NET构建的，整个站点都托管在Windows 2008上。该站点的结构如下所示:多个IIS web应用程序与核心WCF web服务交互。此WCF web服务也是IIS web应用程序。

现在，作为客户，我已经熟悉了网站的工作流程。很简单。只是鼠标点击一下按钮。但是我的导师告诉我，在这个“简单的点击”过程中，有很多测试点。那么他们会是什么呢？

另外，由于我对此非常陌生，有人能给我建议一下我可以测试这个网站的哪些方面吗？像函数一样？保安？表演？诸若此类。(越详细越好。)

更新

，我似乎还不习惯作为一个测试者思考。因此，我非常感谢任何能帮助我重新格式化我的大脑的见解~ :)

非常感谢。

(另外，我要感谢S.O.，我知道没有其他地方比我的问题更适合发帖了。)

Answer 1

从QA的角度来看，非常重要的是非黄金路径.这意味着，表现得像一个客户，谁不只是添加一个项目到他们的购物车和结账。做些奇怪的事。如果你想要9999件物品，试着把它运到萨拉热窝(我爱这个城市)。尽你所能从根本上胜过开发人员。你的工作是想出一些我们(开发人员)没有涵盖的、合法的场景。

从安全方面，熟悉跨站点脚本编写和跨站点请求伪造。这将是你可能遇到的2名重量级击球手。查找将用户输入发送到数据库的场景，并确保在继续进行操作之前清除输入。