• 最新发布
• 热门

• 如何测试网站是否存在跨站点脚本漏洞？

  2016-06-21 浏览186

  关键字：Web到目前为止，对于跨站点脚本攻击具有很大的威胁这一点大家并无异议。如果您很精通XSS并且只想看看有什么好的测试方法可供借鉴，那么请直接跳到本文的测试部分。如果您对此一无所知，请按顺序认真阅读！如果某个怀有恶意

• 解释一下内存泄露和内存溢出

  2016-06-21 浏览142

  主要从以下几部分来说明，关于内存和内存泄露、溢出的概念，区分内存泄露和内存溢出；内存的区域划分，了解GC回收机制；重点关注如何去监控和发现内存问题；此外分析出问题还要如何解决内存问题。第一部分概念众所周知，java中的内

• 能不能总结一下你的软件测试经验？有哪些经验之谈

  2016-06-21 浏览209

  测试能提高软件的质量，但是提高质量不能依赖测试。测试只能证明缺陷存在，不能证明缺陷不存在。“彻底地测试”难以成为现实，要考虑时间、费用等限制，不允许无休止地测试。我们应当祈祷：软件的缺陷在产品被淘汰之前一直没有机会发作。

• 如何合理地减少测试工作量？

  2016-06-21 浏览183

  1.减少冗余的测试白盒测试与黑盒测试的方式虽然不同，但往往有“异曲同工”之妙。在很多地方，白盒测试与黑盒测试会产生一模一样的效果（或者能推理出来），这样的测试是冗余的。在集成测试、系统测试阶段，可能要执行多次“回归测试”

• 软件测试面试大纲

  2016-06-21 浏览248

  一、软件测试基本概念1.1为什么需要软件测试1.2什么是软件测试1.3软件测试的目的1.4软件测试的原则1.5软件测试的生命周期二、软件测试的过程与方法2.1测试的过程2.2测试的方法三、黑盒测试3.1黑盒测试法的概念3

• 平安科技Java开发面试题目

  2016-06-21 浏览305

  1.Collection接口实现类，区别，数组空间（底层实现）2.ArrayList和vector怎么实现存储空间的增加3.Map有哪些实现类，区别，结合自己的项目，说出使用细节4.Spring作用，哪些特点5.数据库使

• 回忆平安科技面试的几个问题（Java）

  2016-06-21 浏览227

  数据库：三大范式及其要求Java8种基本数据类型IOC，DI，AOP的概念 以及在spring中具体怎么实现设计模式和设计理念的理解ibatis和hibernate的区别异常处理的关键字，其中throw和throws的区

• 平安科技Java面试题

  2016-06-21 浏览298

  1.自我介绍2.oracle的函数有哪些3.长期用到的是哪些集合，结合项目说下4.加班的看法，如果项目需要协助，会持有如何的态度和想法5.在java项目中有用到什么特殊的技术6.为什么会离开上一个公司7.序列化的解释和用

• 平安科技Java面试经历及题目

  2016-06-21 浏览298

  1.自我介绍2.介绍一下你之前做的项目3.请说说测试同事在测试过程中碰到的一些问题,无论与你的开发有关或无关,你是怎样去做的,请详细述说.4.一个同事因为不明白导致你也不明白,你怎么做5.加班感觉如何,为何加班.6.ha

• 平安科技Java面试宝典（内部资料）

  2016-06-21 浏览559

  出现频率较高的是：1，6，21，23，24，30，31，1.在使用RBO优化器的数据库中，对于from子句，其驱动表的顺序为从右至左，需要根据相关表的尺寸，在from语句中将大尺寸的表置于左边，将小尺寸的表置于右边(该题

• 平安科技面试题库选择题（内部资料）

  2016-06-21 浏览573

  编号23121315182224303233343637444547485354次数11112232112111122211编号57585960616264686970839395117次数121111112111111

• 平安科技一部面试总结（java）

  2016-06-21 浏览255

  同步跟异步的区别以前做过的项目用到的技术js和JSP的区别对ORACLE树状，递归的了解写过那些复杂的SQLORACLE方面:存储过程个优化拼接字符串的习惯用法final的作用statis(静态)的作用spring的应用

• 平安科技笔试题库（Java 内部资料）

  2016-06-21 浏览267

  题号5356632140次数22222题号179次数331.下面哪些是sql执行计划中的accesspath？(该题为必答题)nestedloophashjoinfulltablescanindexscan2.下面哪些是

• github网友分享的2016年iOS面试总结

  2016-06-19 浏览182

  一.笔试题笔试基本都有一两道基础题，比如说UITableView的重用机制，ARC的基本原理，如何避免retaincycle，谈谈对MVC的理解，iOS内存管理机制。这些大家应该都很清楚了。笔试的内容有几种有选择题，问答

• 十道腾讯软件开发工程师面试题

  2016-06-19 浏览210

  一、OSI模型有几层？二、说说C++的多态？为什么使用虚函数比非虚函数耗费的时间更多？三、有一个全局变量inta=0，现在两个线程各自循环执行100次a++操作，问最后a的值是多少？四、对于海量数据，用什么数据结构存储用

• Web安全常见面试题

  2016-06-16 浏览350

  Web安全风险都包含哪些类型？Web攻击风险主要包括攻击、泄密和可用性风险，详细如下：Web攻击风险网页篡改、SQL注入、跨站脚本Web泄密风险敏感数据泄密Web可用性风险DDOS攻击最常见的WEB安全威胁都有哪些？1.

• 介绍一下DDoS攻击新中的反弹技术

  2016-06-16 浏览150

  反弹技术就是利用反弹服务器实现攻击的技术.所谓反弹服务器(Reflector)是指当收到一个请求数据报后就会产生一个回应数据报的主机.例如,所有的Web服务器,DNS服务器和路由服务器都是反弹服务器.攻击者可以利用这些回

• 介绍一下静态白盒测试和动态白盒测试？

  2016-06-16 浏览248

  白盒测试关心软件内部设计和程序实现，主要测试依据是设计文档。根据测试方法分为静态白盒测试和动态白盒测试。静态白盒测试是指在不执行的条件下有条理地仔细审查软件设计、体系结构和代码，从而找出软件缺陷的过程。动态白盒测试是指测

• 白盒测试的重点都有哪些？

  2016-06-16 浏览220

  白盒测试的重点主要体现在五个方面：模块接口测试模块局部数据结构测试模块边界条件测试模块执行路径测试模块出错处理测试。

• 如何对模块接口进行白盒测试？

  2016-06-16 浏览207

  模块接口测试重点检查进出模块的数据是否正确。主要检查的内容包括以下几个方面：模块的实际输入与定义的输入是否一致，包括检查参数个数、类型、顺序等。模块中对于非内部／局部变量是否合理使用。使用其他模块时，是否检查该模块的可用