打开一个网页，网站你看到的都测是排版、图片、网站按钮。都测但在这层视觉之下，网站有几十项检查在同时运转。都测一个按钮点下去没反应，网站可能是都测JavaScript报错；页面加载了8秒还没出来，可能是网站图片没压缩；在手机上文字叠在一起，那是都测响应式布局没做好。网站测试就是网站把这些藏在暗处的问题一个个揪出来。

功能测试是都测最基础的。每个链接能不能跳转，网站每个表单提交后数据有没有进数据库，都测登录状态能不能保持，网站购物车加了商品再刷新会不会丢——这些都得手动或写脚本跑一遍。我见过一个电商网站，用户把商品加入购物车后，只要切换一下浏览器标签页再回来，购物车就空了。这种bug不测根本发现不了，但用户遇到一次就再也不会来了。

界面测试盯着的是视觉一致性。按钮圆角在不同浏览器里是不是一样，字体在Windows和Mac上显示有没有差别，弹窗遮罩层的透明度是否统一。有个细节很多人忽略：表单输入框获得焦点时的边框颜色，设计稿给的是#4A90D9，开发写成了#4A90DA，肉眼几乎看不出，但测试工具能比对出来。这种像素级较真听起来无聊，可品牌感就是靠这些细节堆出来的。

兼容性测试最让人头疼。Chrome上好好的动画，到了Safari就卡顿；Edge里正常的CSS Grid布局，在旧版Firefox里直接错位。更别提移动端了——iPhone 15 Pro Max和五年前的安卓千元机，屏幕尺寸、像素密度、浏览器内核全不一样。我习惯用BrowserStack同时开六七个设备截图对比，经常能抓到某个安卓机型上底部导航栏被键盘顶上去后收不回来的问题。

性能测试不只是看加载速度。服务器响应时间、首屏渲染时间、可交互时间、内存占用、CPU峰值——这些指标背后是用户体验。一个页面如果主线程被长任务阻塞超过50毫秒，用户点击按钮就会感觉“迟钝”。用Lighthouse跑分，Performance低于70分基本说明有优化空间。压缩图片、懒加载、代码分割、CDN缓存，每项优化都能让分数往上走一截。

安全测试容易被忽视，但后果最严重。SQL注入、XSS跨站脚本、CSRF伪造请求、敏感信息明文传输——这些漏洞随便一个都能让网站瘫痪或用户数据泄露。我习惯用OWASP ZAP扫一遍，再手动试试在搜索框里输入<script>alert(1)</script>看会不会弹窗。有一次在一个政府网站上，我通过修改URL里的用户ID参数，直接看到了别人的身份证号。这种低级错误至今还在发生。

还有可访问性测试。屏幕阅读器能不能正确读出图片的alt文本，键盘Tab键能不能遍历所有交互元素，颜色对比度是否达到WCAG 2.1的AA标准。给视障用户用的网站，如果连基本导航都做不到，那等于把一群人直接拒之门外。

测试不是找茬，是替真实用户提前踩坑。你永远不知道下一个访问者用的是IE模式下的Edge，还是开了省电模式的旧手机。多测一层，就少一个半夜被叫起来修bug的夜晚。