网站可以有哪些测试点？

Question

我是一个网站的新手测试员。该站点的后端是几个 SQL Server 数据库。 UI 是使用 Ajax 和 ASP.NET 构建的。整个站点托管在 Windows Server 2008 上。站点的结构是这样的：多个 IIS Web 应用程序与核心 WCF Web 服务交互。此 WCF Web 服务也是一个 IIS Web 应用程序。

现在，作为客户，我已经熟悉了该网站的工作流程。这很简单。只需在按钮上单击几下鼠标。但是我的导师告诉我，在这个“简单的点击”过程中有相当多的测试点。那么它们可能是什么？

另外，由于我对此完全陌生，任何人都可以就我可以测试这个网站的哪些方面给我建议吗？喜欢功能？安全？表现？等等。 （越详细越好。）

更新

我似乎还不习惯以测试员的身份思考。所以我非常感谢任何可以帮助我重新格式化我的大脑的见解~:)

非常感谢。

（另外，我要感谢 S.O。我知道没有其他更好的地方可以发布我的问题。）

Answer 1

从 QA 的角度来看，非黄金路径非常重要。这意味着，就像一个不只是将商品添加到他们的购物车和结帐的客户一样行事。做奇怪的事情。假设您想要 9999 件商品，请尝试运送到萨拉热窝（我喜欢这个城市）。尽你所能从本质上超越开发人员。你的工作是提出我们（开发人员）没有涵盖的合法场景。

从安全方面，熟悉跨站点脚本和跨站点请求伪造。这些将是您可能遇到的 2 个重击手。寻找将用户输入发送到数据库的场景，并确保在继续之前对其进行清理。