2025年经典小程序测试题及答案

2025年经典小程序测试题及答案一、基础概念题（每题3分，共15分）1.小程序运行时分为逻辑层（AppService）和渲染层（View），两者通过哪种机制实现通信？A.WebSocket长连接B.JsBridge消息队列C.LocalStorage存储同步D.HTTP短连接轮询答案：B。小程序逻辑层与渲染层通过JsBridge进行异步消息通信，逻辑层将数据变化封装为消息发送到渲染层，渲染层通过事件回调传递用户操作信息。2.以下哪个配置项用于限制小程序可跳转的外部链接范围？A.app.json中的navigateToMiniProgramAppIdListB.app.json中的networkTimeoutC.project.config.json中的setting.urlCheckD.page.json中的usingComponents答案：A。navigateToMiniProgramAppIdList配置允许跳转的其他小程序AppID，而外部链接限制需通过request的domain白名单或web-view的allowedUrls配置。3.小程序自定义组件中，父组件向子组件传递数据的正确方式是？A.通过this.$emit触发自定义事件B.在父组件模板中使用属性绑定（<childprop="{{value}}"/>）C.直接修改子组件的data属性D.使用全局变量（如app.globalData）共享答案：B。父组件通过属性绑定（props）向子组件传递数据，子组件通过perties访问；事件触发（$emit）用于子组件向父组件传递数据。4.小程序分包加载时，主包体积限制为？A.2MBB.4MBC.8MBD.无限制（取决于平台策略）答案：B。截至2025年主流平台（微信、支付宝）主包体积仍限制为4MB，单个分包/插件体积不超过20MB，总代码体积不超过24MB。5.以下哪项不属于小程序生命周期函数？A.onLoadB.onShowC.onPageScrollD.onShareAppMessage答案：C。onPageScroll是页面滚动事件监听函数，属于事件处理函数；生命周期函数包括onLoad（页面加载）、onShow（页面显示）、onUnload（页面卸载）等。二、功能测试题（每题5分，共25分）6.某电商小程序“商品详情页”需测试“加入购物车”功能，设计至少5个测试用例。答案：（1）正常流程：选择规格/数量→点击“加入购物车”→提示成功→购物车数量+1；（2）未选规格：不选择规格直接点击→提示“请选择商品规格”；（3）库存不足：选择数量超过库存→提示“库存不足”；（4）快速连续点击：1秒内点击3次→仅发送1次请求（防重复提交）；（5）弱网环境：3G网络下点击→加载提示→超时后提示“网络异常，请重试”；（6）登录状态：未登录时点击→跳转至登录页→登录成功后返回并加入购物车（可选补充）。7.测试“微信支付”功能时，需验证哪些关键节点？答案：（1）支付参数校验：金额、商品描述与订单信息一致；（2）支付状态同步：支付成功/失败后，小程序内订单状态实时更新；（3）中断场景：支付过程中退出小程序→重新进入后显示支付结果；（4）权限验证：未绑定银行卡用户→引导绑定；银行卡余额不足→提示“支付失败”；（5）回调处理：支付完成后跳转的页面是否正确（如订单详情页）；（6）重复支付：已支付订单再次调用支付接口→提示“订单已支付”。8.某社交小程序“消息推送”功能需测试，说明如何验证“离线消息接收”场景。答案：（1）测试准备：关闭小程序（后台退出）→关闭微信通知权限→开启飞行模式；（2）触发消息：其他用户发送消息；（3）恢复网络：关闭飞行模式→等待5分钟（平台消息推送延迟阈值）；（4）验证接收：打开微信→查看服务通知（或小程序历史列表红点）→进入小程序→消息列表显示新消息；（5）边界情况：离线超过24小时（平台消息保留时效）→验证是否仍能接收；（6）多设备同步：手机离线时，平板端登录同一账号→验证消息是否同步。9.小程序“扫码功能”测试需覆盖哪些场景？答案：（1）常规二维码：正确识别微信二维码、支付宝二维码、HTTP链接二维码；（2）特殊类型码：条形码（一维码）、PDF417码、DataMatrix码；（3）异常码测试：模糊二维码（拍照时手抖）、部分遮挡码（覆盖1/3区域）、无效码（乱码提供）；（4）环境适配：强光下（户外阳光）、弱光下（夜间灯光）扫码识别率；（5）权限控制：首次调用扫码时拒绝相机权限→提示“需要相机权限”；已拒绝后再次调用→引导设置页；（6）连续扫码：快速扫描两个不同二维码→依次识别并跳转正确页面。10.测试“自定义导航栏”时，需验证哪些交互点？答案：（1）布局适配：不同屏幕尺寸（iPhone15ProMax、折叠屏展开/折叠态、Android全面屏）→导航栏元素（返回按钮、标题、操作按钮）位置无错位；（2）手势兼容：iOS侧滑返回时，导航栏是否跟随滑动动画；Android物理返回键点击→导航栏返回逻辑是否一致；（3）动态更新：通过setNavigationBarTitle动态修改标题→页面显示实时更新；（4）按钮功能：自定义“分享”按钮→触发onShareAppMessage；自定义“关闭”按钮→调用wx.navigateBack或wx.exitMiniProgram；（5）样式冲突：同时设置navigationBarBackgroundColor和背景图→以最新设置为准（验证平台优先级规则）；（6）性能影响：频繁调用setNavigationBarColor→页面是否卡顿（FPS≥50为合格）。三、性能测试题（每题6分，共18分）11.简述小程序启动性能的核心指标及测试方法。答案：核心指标：（1）TTI（TimetoInteractive）：从用户点击小程序到可交互的时间（≤2000ms为优秀）；（2）首屏加载时间：首屏内容完全渲染完成的时间（≤1500ms为合格）；（3）白屏时间：点击后到页面开始渲染的时间（≤800ms为优秀）；测试方法：（1）工具测量：使用微信开发者工具→性能面板→启动性能分析；或Lighthouse小程序版抓取关键指标；（2）真机测试：通过Charles或Wireshark抓包记录资源加载时间，结合GT（随身调）监测JS执行耗时；（3）场景覆盖：冷启动（杀死进程后启动）、热启动（后台切换启动）、弱网（2G/3G模拟）、低配置手机（如Android入门机型）。12.如何定位小程序“滑动卡顿”问题？答案：（1）工具诊断：使用微信开发者工具→调试器→Performance标签，录制滑动操作的性能日志，分析FPS（正常≥60）、长任务（>50ms的JS任务）；（2）代码检查：渲染层：是否在onPageScroll中执行复杂计算（如DOM操作、数据过滤）；逻辑层：是否在滑动时频繁调用setData（建议合并更新，减少数据量）；组件优化：列表是否使用<scroll-view>的lazy-load属性，图片是否使用<image>的lazy-load和resize-mode="aspectFit"；（3）内存监控：通过wx.getSystemInfo获取内存使用情况，滑动时内存增长是否异常（如超过50MB/秒），是否存在内存泄漏（重复滑动后内存不释放）；（4）设备适配：在中低端手机（如Android6G内存机型）上复现卡顿，对比高端机型差异，确认是否因硬件性能不足导致。13.测试“视频播放”功能时，需关注哪些性能指标？答案：（1）首帧加载时间：从点击播放到第一帧显示的时间（≤1500ms为合格）；（2）缓冲延迟：播放过程中网络波动时，缓冲时间是否≤2秒（超过易导致用户退出）；（3）CPU占用率：播放1080P视频时，CPU使用率是否≤60%（避免设备过热）；（4）内存占用：连续播放3个视频后，内存是否稳定（波动≤20MB），是否存在泄漏；（5）耗电量：播放30分钟视频，电量消耗是否≤15%（对比系统自带播放器）；（6）解码兼容性：测试H.265/AV1编码视频在不同设备（iOS18、Android15）上的播放成功率（≥95%）。四、安全测试题（每题6分，共18分）14.小程序“用户信息获取”功能需防范哪些安全风险？答案：（1）过度索权：未提供功能相关理由，请求与当前操作无关的权限（如获取位置信息用于登录）；（2）数据泄露：通过wx.getUserInfo获取的用户信息未加密传输，或存储时未脱敏（如完整手机号存储）；（3）越权访问：普通用户通过修改请求参数，获取其他用户的个人信息（需验证接口是否校验用户身份Token）；（4）钓鱼攻击：诱导用户点击虚假按钮调用wx.login，窃取code用于伪造登录；（5）缓存泄露：用户退出登录后，本地缓存（如wx.setStorage）中的用户信息未清除，其他用户使用同一设备可获取。15.如何测试小程序“支付接口”的安全性？答案：（1）参数篡改测试：使用Charles拦截支付请求，修改金额（如将100元改为1元）→验证服务器是否校验签名（正确应返回“签名错误”）；（2）重放攻击测试：重复发送已支付的请求→验证是否返回“订单已支付”（防止重复扣款）；（3）敏感信息加密：检查用户姓名、银行卡号是否通过RSA非对称加密（公钥加密，私钥解密）；（4）权限控制：未登录用户直接调用支付接口→返回“未认证”；非订单创建者调用支付→返回“无权限”；（5）日志审计：验证支付操作是否记录完整日志（包括用户ID、时间戳、IP地址、交易单号），且日志不可篡改。16.测试“文件上传”功能时，需验证哪些安全点？答案：（1）文件类型限制：尝试上传可执行文件（.exe、.js）、病毒文件→服务器应拒绝（返回415UnsupportedMediaType）；（2）文件大小限制：上传超过20MB的文件（平台限制）→提示“文件过大”；（3）路径遍历攻击：上传文件名包含“../”→服务器应过滤特殊字符，避免写入系统目录；（4）内容安全：上传图片/视频包含违规内容（色情、暴力）→通过微信内容安全接口（msgSecCheck、imgSecCheck）拦截；（5）身份验证：未登录用户上传文件→重定向至登录页；普通用户上传管理员专用文件类型→返回“权限不足”。五、自动化测试题（每题7分，共21分）17.编写一个使用“微信自动化测试框架（Minium）”的脚本，测试“登录页”输入手机号和验证码后点击登录的流程。答案：```python导入Minium库importminiumclassTestLogin(minium.MiniTest):deftest_login_success(self):启动小程序并进入登录页self.app.redirect_to("/pages/login/login")定位手机号输入框，输入测试手机号phone_input=self.page.get_element("id=phoneInput")phone_input.input()定位验证码输入框，输入正确验证码（需提前获取）code_input=self.page.get_element("id=codeInput")code_input.input("123456")点击登录按钮login_btn=self.page.get_element("id=loginBtn")login_btn.click()验证跳转至首页（假设首页路径为/pages/index/index）self.assertPage("/pages/index/index",timeout=5)验证本地存储是否保存tokenstorage=self.app.get_storage("token")self.assertIsNotNone(storage["data"],"token未存储")deftest_login_invalid_code(self):类似流程，输入错误验证码（如"654321"）self.app.redirect_to("/pages/login/login")self.page.get_element("id=phoneInput").input()self.page.get_element("id=codeInput").input("654321")self.page.get_element("id=loginBtn").click()验证提示框内容toast=self.page.get_element("class=toast")self.assertEqual(toast.text,"验证码错误","错误提示不正确")```18.说明使用“Appium”测试小程序时，需解决的关键问题及解决方案。答案：关键问题及解决方案：（1）上下文切换：小程序运行在微信WebView中，需获取WebView的context（通过driver.contexts获取），切换至小程序的H5上下文进行元素定位；（2）元素定位不稳定：小程序组件渲染可能延迟，需设置显式等待（WebDriverWait），等待元素可见后再操作；（3）多端适配：不同微信版本的WebView内核（如X5内核）可能影响定位，需在测试环境中固定微信版本（如8.0.45）；（4）会话保持：微信后台运行时，小程序可能被回收，需在测试脚本中添加重启逻辑（如检测到小程序崩溃则重新启动）；（5）性能数据采集：需结合Android的adb命令（如adbshelldumpsysmeminfo）或iOS的Instruments工具，在自动化脚本中嵌入性能监控代码。19.设计“自动化测试用例优先级”的分层策略，并说明各层测试重点。答案：分层策略及重点：（1）单元测试层（占比40%）：测试小程序自定义组件、工具函数（如日期格式化、正则校验），重点验证单一功能正确性（如输入"2025-01-01"，格式化输出"2025年1月1日"）；（2）接口测试层（占比30%）：测试后端API（如/login、/addCart），重点验证参数校验（如手机号格式）、业务逻辑（库存扣减）、错误码返回（如401未授权）；（3）UI自动化层（占比20%）：测试核心流程（登录→浏览→下单），重点验证跨页面交互（如从商品页跳转购物车）、用户反馈（如支付成功提示）；（4）端到端测试层（占比10%）：模拟用户真实使用场景（如夜间模式下支付、多任务切换后操作），重点验证系统稳定性（无崩溃、无数据丢失）。六、综合分析题（13分）20.某医疗小程序上线后用户反馈“预约挂号”功能偶现“提交失败”，无明确错误提示。作为测试负责人，如何定位并解决问题？答案：定位与解决步骤：（1）复现问题：收集用户设备信息（iOS18.2/Android15）、网络环境（5G/Wi-Fi）、操作步骤（选择科室→医生→时间→提交）；使用Charles抓包，模拟用户操作，记录请求（URL：/api/reserve，Method：POST，Params：{doctorId:123,ti