Смотрим, вспоминаем, оставляем комменты и делимся впечатлениями. Может кто-то увидит новые детали;)

Или у кого то есть ещё фотки, добавляем:)

Взял здесь.

Пришёл нам на тест сайт. Даже фактически не сайт, а одна форма регистрации. Казалось бы ничего сложного – поля с именем, адресом, почтой и т.п., всё как всегда. Соответственно необходимо проверить на корректность работы эту форму и валидацию полей, т.е. сколько чего туда можно ввести или нельзя, какие символы, в каком формате и т.п. В большей части делается это по 2м причинам:

1) Показать пользователю какое поле он забыл заполнить (или неправильно заполнил);

2) Уберечь систему и базу данных от всяческих возможных атак при помощи скриптов и т.п. вещей, ну или, по крайней мере, чтоб не засоряли базу, чем попало.

В этой форме было обычное поля для ввода ZIP кода (индекс по-нашему). Хочу отметить, что в США (а форма регистрации предполагала, что регистрироваться будут только жители США) ZIP код состоит из 5 цифр, ни больше, ни меньше. Есть правда ещё ZIP+4, но он используется для более точного нахождения адресата, и в данной форме предусмотрен не был, да и обычно это поле указывается отдельно.

Что нужно обычному программисту, чтоб сделать валидацию такого поля?

- ограничить длину поля 5ю знаками.

- проверять, что введённое значение не меньше 5ти символов и что все они – цифры.

Что нужно индийскому программисту чтоб сделать валидацию этого поля?

- Изначально забить вообще на валидацию и…

- Получить репорт о том, что отсутствует валидация и есть возможность, например, отправить форму, в которой меньше 5ти символов и они произвольные.

- Сделать валидацию в виде алерта, который при сабмите формы пишет, что введено меньше 5ти символов и (если таковые есть) введены нецифровые значения

- После исправления описанной проблемы, получить репорт о том, что вроде всё хорошо, но зачем же разрешать пользователю вводить более 5ти символов.

- Сделать ещё один алерт о том, что в поле введено более 5ти символов.

После чего смотрим мы в HTML код этой формы и видим, что для поля ZIP код установлен параметр maxlength со значением «12»… Зачем??? Поставить вместо 12ти цифру 5 и не парится с проверкой на большее кол-во символов – видимо религия не позволяет.

Так же хочу отметить, что в этой форме вся валидация была построена на javascript’овых алертах, которые проверяли поля по очереди. Т.е. если попытаться запостить пустую форму, то первым появлялось сообщение о том, что не введено Имя. Когда пользователь вводил имя и пытался засабмитить форму ещё раз, то появлялось сообщение о том, что не введена Фамилия и т.д. Видимо сделать сообщения inline возле каждого поля, которые бы после сабмита показывали пользователю, где он забыл ввести значения или ошибся – также религия не позволяет. Но вот нарисовать возле каждого поля звёздочку (*) и внизу мелко написать что поля, помеченные этим знаком, являются обязательными – они додумались (или у кого-то подсмотрели).

Так что работать с индусами нескучно . И это только на примере всего лишь простой формы регистрации.

P.S. Но всё же хочу оговорится! Был один проект от индусов, который был написан более или менее аккуратно и кол-во найденных там багов было минимальным. Но что-то мне подсказывает, что наверно использовали они какую-то свою, уже тысячи раз, оттестированную систему, к которой просто прикрутили другой интерфейс

• Ишью (собственно, общепринятый)
• Иссуе
• Иссю
• Ижу

По мере появления новых вариантов список будет пополняться.

Она: Я забыла пароль.
Я: Не вопрос, там есть функция восстановления пароля.

(под чутким руководством она проходит необходимые шаги для восстановления – вводит логин, отвечает на секретный вопрос и т.п. вплоть до появления сообщения о том, что пароль выслан на почту, которую она указала в качестве альтернативной при регистрации аккаунта)
Я:Ну вот и все, теперь проверяй свою почту – там пароль твой.
Она: Ой! А я и туда пароль забыла…
Немая сцена – слов нет, букв тоже…
Конец рассказки!

Рассказка вторая (настораживающая) – «Помнить пароли – это пижонство»

Через несколько дней после описанных событий я удачно прикрутил Google Apps for hosted domain к qateam.com.ua, после чего все персонажи и стажер-Валя обзавелись персональными аккаунтами. В случае с ней (тогда еще надеялись, что случай этот – не клинический) это очень удобно – можно сменить в любой момент, если забудет. Итак, аккаунты созданы, MS Outlook настроен, пароль она придумала сама, и вроде как все хорошо, но… Прошло недели две, и Валя попыталась из дома отправить письмо нашему менеджеру. В итоге письмо было отправлено с Mail.Ru (надо же – пароль из прошлой рассказки вспомнила) и упало в Junk, после чего состоялся следующий диалог:

Менеджер: Ты чего с Mail.Ru отправляла? Оно ж стопудово не доходит!
Она: … я пароль забыла

Немая сцена, все в шоке, помогли сменить пароль…

Рассказка третья (клиническая) – «Идиотский пароль»

После предыдущей рассказки я не выдержал и сделал то, чего не делаю никогда. Я взял некоторую софтину и вытянул из ее системы все пароли, которые можно было. Отдельный шок был когда мы увидели этот пароль – это чудо выглядено так: CfifDfkz – в русской раскладке это выглядит как СашаВаля.

Оказалось, что я вытащил пароли не зря, потому, что вчера она подошла ко мне с виноватым видом и:

Она: я что-то с почтой сделала
Я: (помня какой у нее пароль, и думая что забыть его невозможно) Небось пароль забыла? (шучу типа)
Она: (серьезно) Наверное

Подхожу, смотрю, в Outlook выскочило окно ввода пароль к pop3 и количество звездочек в нем явно меньше, чем в том, что я вытащил. Ввожу CfifDfkz – все работает.

Я: Это же ты придумала – CfifDfkz в русской раскладке СашаВаля, как это можно забыть?
Она: Да? Какой идиотский пароль.

Все в ауте.

Рассказка четвертая (Я не знаю, как это назвать) – ОПЯТЬ!!!

Сегодня она пришла ко мне с бумажкой, на которой было написано “SashaValya” и спросила:

- Это оно? Я снова не могу залогиниться!

Сказал ей правильный, в конце концов все равно мне пришлось идти и вводить правильный пароль руками – она не смогла.

Я не знаю, как такое возможно. Если бы не участвовал во всем этом – ни за что не поверил бы!

PS: этот человек смеялся вместе с нами над Даной Борисовой…

==============================================
Благодаря этому уникальному упражнению, вы, совершенно не зная ни одного языка программирования, сможете почувствовать себя настоящим программистом-профессионалом!

Для упражнения потребуются:
— два участника;
— часы (желательно с секундомером);
— листок чистой бумаги;
— ручка (шариковая или гелевая, но именно ручка,- это важно).

Один из участников будет “Заказчиком” (Работодателем), другой — “Исполнителем” (Программистом).
“Заказчику” выдаются часы и право голоса, “Исполнителю” — бумага и ручка.

Начало упражнения:
“Заказчик” засекает 10 минут и дает задание “Исполнителю”:
“Нарисуйте мне, пожалуйста, красивую девушку.”
Далее, пока “Исполнитель” рисует, стоя у него “над душой”, высказывать следующие пожеллания к рисунку:

0:30 — Пусть у нее в руке будет меч.
1:00 — Двуручный меч, который она держит обоими руками!
1:30 — А в другую руку ей дайте УЗИ.
2:00 — Пусть она будет уставшей путешественницей,
присевшей отдохнуть.
2:30 — На меч она опирается, отдыхает, значит.
3:00 — Пусть на ней будет развивающийся по ветру плащ!
3:30 — …И купальник.
4:00 — А лучше доспех!
4:30 — Не… униформа!
5:00 — Уберите плащ, он не идет к униформе.
5:30 — Пусть она смело стоит на мостике космического крейсера!
6:00 — Почему у нее меч? Уберите это старье. А УЗИ переделайте в бластер!
6:30 — Ее волосы развиваются по ветру… для красоты, значит.
7:00 — Бастер не смотрится… уберите его.
Она вообще капитан этого корабля, ей не нужен бластер!
7:30 — Ей нужна фуражка капитана! И аккуратно собранные на голове волосы!
8:00 — И сидеть она должна в кресле капитана!
8:30 — Красивая, суровая и необычайно смелая капитанша корабля пиратов…
9:00 — Нет, эскадры боевого флота Галлактической Федерации!
9:30 -… Вытягивая палец, отдающая приказ о смене курса…

По истечению 10 минут “Заказчик” берет работу “Исполнителя”, критически ее осматривает и высказывает свое впечатление:
“Ну это же совсем не то, что я хотел! А где ее верный советник? А почему у нее нет табельного оружия? И вообще, почему она такая некрасивая и суровая? Я же просил КРАСИВУЮ девушку! И вообще на рисунке столько каракулей… Плохой вы программист, зря я к вам обратился… Не буду платить за такую халтуру!”

Для большей остроты ощущений, можно взять целую “Комаду Разрабоотчиков”, и пусть они вместе рисуют “большой и красивый пейзаж” за 10 минут
==============================================
А также настоящим тестером-профессионалом:)

Теперь ПМ решает спасти проект привлечением тестера.
12:00 заказчик отправляется в другую комнату, находит человека, который ничего не слышал об этом проекте и говорит:
- Тут ваши косорукие не пойми чего наделали. Вот тебе ножницы и клей. Сделай так, как я хотел.
И уходит.