本文目录一览：
- 1、关于“计算机实验报告”的心得体会怎么写？
- 2、Xss是什么意思
- 3、web安全测试个人阅读心得
- 4、大学物理实验报告最后一项，‘实验体会与收获’怎么写？我做的是霍尔效应实验。。额外的，‘根据曲线变...
关于“计算机实验报告”的心得体会怎么写？
一、标题。关于XX实验的心得体会
二、 正文。
实验目的
实验环境
实验内容
实验步骤
实验结果
实验体会
范文：
关于word文档与excel表格的编辑与操作的心得体会
实训时间：xx年12月26日—12月28日
实训目的：通过上机操作形式，潜移默化地进行综合操作素质的训练，增强学生综合运用所学知识解决实际问题的能力。
实训内容：word文档与excel表格的编辑与操作。
短短三天的计算机实训结束了，通过这三天的实训，我学到了很多的知识，我深深体会到计算机办公的神奇和奥妙;也掌握了许多的计算机办公技能。老师布置了一些的作业给我们操练，在老师精心的指导下我已把Excel,word,等操作的很好了!现在我们已步入大学，经过半年的在校学习，对计算机的一些相关操作还只是初步的认识和理解，在这学期期间，一直忙于理论知识的学习，虽然我是计算机系的学生，但我们的专业课程也只是学习了C语言的程序编辑，所以在实训之前，计算机办公对我们来说是比较抽象的，但通过这次实训，我们揭开了她神秘的面纱，离我们不再遥远!据我了解，大多数同学都以前接触过电脑，也有玩过一些游戏，却不懂操作一些对我们以后工作有用的办公软件。对于我们所学的计算机知识渗透较少，之前都是老师操作为主。此次实训就不同了，同学们都作了充分准备，在活动中同学们都提前来到教室上课，每位同学都认真的操作、练习;听着“嗒嗒”的打字声，心里真的不亦乐乎!指导我们实训的是卞老师，卞老师在实训中给我们做了充分的指导，并且做详细的讲解，这次实训活动十分成功，除了各位同学的充分准备，还要感谢卞老师的授业解惑和系里领导的大力支持。
通过这次实训，我们对电脑有了更深刻的认识，做二十一世纪现代人不但要有过硬的理论知识，良好的心理素质，健康的体魄，还要有超强的电脑操作能力，正所谓“秀才不出门，便知天下事”为一名计算机专业学生来说，更应掌握更多的计算机操作技能，所以要把电脑作为一个重点来抓!
开始我以为实训只是应付了事，走马观花之作。然而，在我参加培训的之一天，我就发现自己错了，此次的电脑培训与以前参加过的培训大相径庭。以前的培训都是应付考试的，实用性不强，而且那时学的东西，在工作中用的不多，时间长了不用也就忘记了。而这次培训的内容最显著的特点，就是实用性和工具性很强，都是平时工作中经常用到的。参加培训的之一课时，我就专心致志地听讲，把学习内容与以前操作不规范或不熟练的地方进行对比，感觉学习效果很好，受益匪浅。特别是EXCEL的学习，因为平时用得比较少，掌握的也不多，不想去进一步的学习，所以对EXCEL的操作不熟悉。这一次正好帮我解决了这一问题。通过次培训，使我的EXCIL的操作有了新的认识，也掌握了几种 *** 。还有幻灯片的 *** ，原来从没有 *** 过，通过这次学习发现也不是想象中的那么难。简单的 *** 我已经基本上掌握。现在想起来这种培训是必要的，正所谓“磨刀不误砍柴工”。正因为学习上有所收获，思想上也就豁然开朗起来。说实话，近几年，觉得自已也不再年轻了，还学什么啊?得过且过吧。虽然对待工作还是尽心尽力地去做，但对于学习的态度则是能应付就应付，不想应付就是偷点懒吧。因为这种思想的存在，在学习上的动力就不足了。通过这次培训，我觉得要改变这一错误的思想，想把各项工作做好，就必需要不断的学习，不断的充电，也只有不断的学习、充电，才能提高自已的工作能力。古人云，“活到老、学到老”，这句话是很有道理的。
计算机办公实训暂告一个段落，闲暇之余，我开始静静地长思。由于组织的信任，我从本学期中段到自律会工作。尽管我全力以赴，不辞辛苦，做了很多的工作，但我知道自已离“出色”还有很大的一段距离，离组织对我的期望还相去甚远。固然有能力、水平、经验、性格等原因，但是最重要的原因还是思想上的对学习不重视，导致了有的工作不能出色的完成。由于自律会工作的特殊性，要求工作人员思维严密、灵活应付，要能够迅速理解组织，领导的意图，沉着应对复杂的局面，为广大同学提供更优质的服务，这样才不致于在完成工作时，总是手忙脚乱、丢三落四。通过这次培训，我认识到只有沉下身来，静下心来认真学习，踏实做事，多用心，多动脑，才能让工作有好的起色。为我系的发展奉献我微薄的一份力量 社会的竞争是激烈的，我想我们应该好好把握住大学学习的时间，充实、完善自我，全面发展，攻破电脑，争取做一名出色的现代人!
Xss是什么意思
xss：跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。
web安全测试个人阅读心得
文章中提到的东西都是工作中实践过的经验,并不保证全面性.
Web测试一般包含如下内容:
功能测试
性能测试
用户界面测试
兼容性测试
安全性测试
其实这只是大概的区分,各种不同的类别的测试之间其实是有很多交集的.比如:
当网站出现性能问题的时候,同时网站的某些功能可能会失效,比如页面打开失败,表单提交失败等等
当网站在一个它不兼容的浏览器下运行的时候,也会导致功能失效,用户界面出现混乱,甚至性能问题
以上的五项内容中的每一项都可以是一个大的主题做深入的分析.
另外,对于所有的web测试人员来说,学会使用Firebug以及Fiddler这样的抓包工具绝对是必不可少的。这些工具的使用应该始终贯穿的测试工作之中
一.功能测试
对于一般被测试的软件,我可以用"树"来比喻一个软件.一颗树有主干,分支和叶子.主干和分支代表软件的流程,叶子代表软件的局部步骤(页面). 我们测试软件的时候既要保证软件的流程正确,也要保证组成流程的各个分支步骤页面的正确性.
拿 *** 来购物来说,我们可以把登录页面,购物车页面之类的当成是叶子,完成一个购物流程,当成一个主干或者分支. 软件就是由这很多的叶子以及相对少一些的分支组成.
经典的教科书上往往会介绍如下功能测试测试用例的设计 *** :
边界值划分
等价类
正交表
决策表
当我们测试单个页面的时候,往往会用到这些 *** .但是这些 *** 只是测试到了软件的局部.
除此之外,我们还要考虑被测试软件的工作流程,保证所有的提供给用户的工作流程都可以跑通,这个时候,探索式测试可以派上用场.有时候,我们还需要化流程图来辅助测试.
关于探索式测试,详见探索式测试读书笔记一文
另外，还有更重要的几点：
每当打开页面或者提交数据的时候，多打开Fiddler或者Firebug看看到底发送了哪些http请求,以及关键请求的http response是什么.当发现功能异常之后,根据我们用Fiddler看到的数据,往往可以自己判断问题到底是出在前台的 *** 还是后台service. 关于Fiddler,详见Fiddler小结一文
有空多看看系统的日志,哪里能找到一些隐藏在页面之外的异常
当我们在页面上完成了一些功能之后,要彻底明白系统背后(数据库)到底完成了什么东西,我们提交的数据到底被存储到哪里去了
综上所述,我们做功能测试的总体思路是从 点(树叶)-面(主干,分支)-后台(根)
二.性能测试
性能测试主要要从前端和后台两个角度去理解,我们可以首先使用Fiddler去大概判断网站的性能问题是出在前台还是后台.
如果Http请求的大部分时间是花在html,css,js之类的静态资源加载上,那么基本是前台性能有问题.如果某个后台的service特别费时,那么后台必定存在性能问题
前台性能
除了用Fiddler看性能外,我们可以使用Yahoo的Firefox YSlow插件去检测前端的性能.此外,关于前端性能具体的优化策略,可以参阅High Performance Web Sites,其中主要涉及到http协议和浏览器缓存机制
详见Web前端优化14条原则一文
后台性能
对于大部分测试工程师来说是很难直接去优化后台性能的,但是依然能去发现一些有意义的线索
用Fiddler去查看http请求,如果某个请求特别耗时,则可能存在性能问题
后台代码设计到SQL查询的时候,往往测试员也是有基础去测试那些SQL的查询时间和执行时间,如果因为数据量大而导致查询太慢的话,可以建议使用数据库的索引
后台的cache机制: 我们的项目大量的使用了后台的cache机制
总之,做性能测试绝对不是简单地直接拿Loadrunner或者Jmeter去录制一下脚本,然后运行,分析结果.这一切的前提应该是充分了解了被测试系统的前台跟后台的性能
三.用户界面测试
这点关注不多，主要如下：
字体大小颜色(主要通过修改css文件)
弹窗的风格更好保持统一
四,兼容性测试
主要考虑如下几个因素组合：
不同的操作系统
不同的浏览器
浏览器的不同版本
显示器的不同分辨率
不同的浏览设备（PC，手机，平板）
五.安全性测试
安全性测试主要知道有如下几点:
SQL注入:后台使用Preparedstatement去处理SQL
XSS攻击:这个问题非常复杂.学习中..
做为一个测试工程师,我觉得应该记住如下3点:
前台的 *** 验证是不可靠的
用户进行任何输入都是有可能的
Web本身似乎也是不安全的:无法解释更多....
接下去举一些实际的例子:
隐藏的按钮
当我们用Firebug看页面的HTML的时候,往往能找到一些隐藏的内容,比如某个元素的 class="f4fe-a19c-058d-7578 gradient hide",或者类似的东西.当我们直接修改掉这些属性之后,这些隐藏的东西就会在页面上暴露出来,对系统的安全造成隐患.
另外如果有某些值也可能会存储在隐藏域中
Disabled按钮
与隐藏的按钮类似,页面上经常有些可见但是灰调的按钮,也可以尝试改变他的属性,让它变成可以触发的,或许会有所发现
不该被访问的URL
如果某个URL不该被某些人访问,一定要在权限上去控制.仅仅去掉某个链接/按钮是不够的
后台Service
如果网站后台的Service能被捕捉到,而且又没有权限控制,那将是灾难性的
大学物理实验报告最后一项，‘实验体会与收获’怎么写？我做的是霍尔效应实验。。额外的，‘根据曲线变...
实验表明：霍尔电压 与霍尔元件工作电流 、直螺线管的励磁电流 间成线性的关系。
长直螺旋管轴向磁感应强度：
理论值比较误差为: E=5.3%
十、问题讨论（或思考题）：