做了几年的功能测试，也经手了好几个Web应用的项目，在做项目当中积累了一些经验。在这里我对通用一些功能模块的测试点做个记录，一来梳理一下测试用例设计的思路，以便加快相似项目的测试用例的设计，二来有利于设计出更加全面完善的测试用例。以后随着自己的测试技术的进步，也可以在这里对测试用例进行补充，查漏补缺。
1. 注册用户信息
（1）将某个必填项留空，检查系统是否对必填项为空的情况做了必要的处理；
（2）在某个必填项中仅输入空格，检查系统是否能够正确处理；
（3）按[Tab]键，光标是否能够按照从左到右，由上到下的顺序在输入域间切换；
（4）单击[Enter]，检查是否相当于单击了[注册]按钮，将注册信息提交到系统中；
（5）检查系统是否对用户名中的空格做处理；
（6）输入已经存在的用户名，检查系统是否对“用户名”做重名校验；
（7）用户名大小写校验：若有已注册用户“abc”，输入用户名“ABC”和正确的密码也可以成功登录；若以用户名“Abc”注册用户信息，则系统提示用户名重名，用户已存在;
（8）输入字符数等于域允许的最大字符数，检查系统是否能正确保存该信息；
（9）输入字符数大于域允许 的最大字符数，检查系统是否对域输入长度进行验证，并对超过的字符做合理的处理；
（10）检验系统是否对特殊字符做了处理；
（11）输入的确认密码与设置密码不一致，检查系统是否做了密码校验；
（12）在“密码”和“确认密码”输入域里输入密码，均未显示明文；
（13）过期处理：在注册页面填写所有的注册信息，之后停留30分钟，再单击[注册]按钮，系统提示网页已过期；
（14）页面切换校验：在用户注册页面输入所有所需的用户信息，单击浏览器工具栏上的[后退]按钮，然后再单击[前进]按钮，系统进入到“用户注册”页面，密码和确认密码输入域应该被清空，其它输入域的信息仍然被保留。
2. 管理员登录
（1）回车验证：填入管理员帐号和密码，直接按[Enter]键，相当于单击了[登录]键；
（2）登录次数的验证：输入多次错误的管理员帐号和密码，验证超过系统允许的错误次数，则帐户被锁定；
（3）权限验证：管理员帐号正确登录后，可以访问所有被授权的页面；
（4）注入式登录：利用sql漏洞，使用不存在的用户登录。如用户名输入为admin‘OR‘1‘=‘1，密码输入为x‘OR‘1‘=‘1，此时系统应该报告用户名或密码不正确；
（5）用已锁定的用户登录，系统应该提示锁定用户无法登录；
（6）Tab验证：按[Tab]键光标应该能够按照从左到右，由上到下的顺序在输入域间切换。
3. 注册用户登录
（1）回车验证：同管理员登录；
（2）输入登录密码中包含空格，检验系统是否对密码中的空格做处理；
（3）检验登录密码不区分大小写；
（4）登录次数的验证：同管理员登录；
（5）用新注册的用户登录；
（6）使用字符长度等于临界值的用户名和密码登录；
（7）使用含有空格的用户名登录，检验系统截除空格，该用户名仍可以正常登录；
（8）注入式登录：同管理员登录；
（9）用已锁定的用户登录，系统应该提示锁定用户无法登录；
（10）Tab键验证：同管理员登录。
4. 修改注册信息
（1）不修改直接按“保存”，检查是否保存成功；
（2）将用户名改为已存在的用户名，检查系统是否进行了重名检验；
（3）在修改的状态下，将某个必填项置为空，检查系统是否对必填项为空的情况做了处理；
（4）在修改的状态下，将某个必填项中仅输入空格，检查系统是否能够正确处理；
（5）输入字符数等于域允许的最大字符数，检查系统是否能正确保存该信息；
（6）输入字符数大于域允许 的最大字符数，检查系统是否对域输入长度进行验证，并对超过的字符做合理的处理；
（7）按[Tab]键，光标是否能够按照从左到右，由上到下的顺序在输入域间切换；
（8）单击[Enter]，检查是否相当于单击了[修改]按钮，将信息提交到系统中；
（9）检查系统是否对用户名中的空格做处理；
（10）输入特殊字符，系统应该对特殊字符做合理的处理；
（11）输入的确认密码与设置密码不一致，检查系统是否做了密码校验；
（12）在“密码”和“确认密码”输入域里输入密码，均未显示明文；
（13）页面切换校验：在修改的状态下，单击浏览器工具栏上的[后退]按钮，然后再单击[前进]按钮，系统进入到“用户信息”页面，密码和确认密码输入域应该被清空，其它输入域的信息仍然被保留；
（14）过期处理：在注册页面填写所有的注册信息，之后停留30分钟，再单击[注册]按钮，系统提示网页已过期。
5. 一些属于UI测试的测试点
（1）按钮状态是否正确：与正在进行的操作无关的按钮应该加以屏蔽；
（2）按钮的摆放位置是否合理：错误使用容易引起界面退出或关闭的按钮不应该放在容易单击的位置；
（3）重要按钮的摆放位置是否合适：重要的命令按钮与使用较频繁的按钮要放在界面上醒目的位置；
（4）关闭错误提示后的光标定位：关闭用户输入错误的提示信息后，光标应定位到对应的输入框中；
（5）非法访问：未登录直接访问（复制需要登录后才可以访问的页面的URL）。