测试付款

rose99

在B2B系统中，若测试网上付款，（实际是通过银行网关转款），该如何测试呢？
求高手帮助，仅看测试数据库记录吗？

海龙

安全性还可以使用Sniffer等网络监控工具，直接拦截数据包进行检查，检查数据是否按要求加密，数据是否具有校验机制，即拦截的数据包重发后，服务器应该不处理

rose99

多谢！性能测试可使用工具软件来进行执行测试，能否告知安全性如何测试吗？ 仅是非法用户检查，页面直接输入，还有别的方法吗？

海龙

首先从业务角度，设计测试用例，要覆盖到所有可能的业务，可以根据需求规格说明书来设计。
测试用例的期望结果可以请求开发人员，期望结果要明确的写出被测系统具体做了什么操作，如写数据库的那些表、更新了那些字段、正确的数据应该是什么。

除了功能外还要进行安全性、性能等方面的测试，因为直接涉及到钱，所以这方面的测试显得更重要。