數(shù)據(jù)庫(kù)測(cè)試的分類和方法

1、數(shù)據(jù)庫(kù)測(cè)試的分類和方法數(shù)據(jù)庫(kù),分類從測(cè)試過(guò)程的角度來(lái)說(shuō)我們也可以把數(shù)據(jù)庫(kù)測(cè)試分為系統(tǒng)測(cè)試傳統(tǒng)軟件系統(tǒng)測(cè)試的測(cè)試重點(diǎn)是需求覆蓋，而對(duì)丁我們的數(shù)據(jù)庫(kù)測(cè)試同樣也需要對(duì)需求覆蓋進(jìn)行保證。那么數(shù)據(jù)庫(kù)在初期設(shè)計(jì)中也需要對(duì)這個(gè)進(jìn)行分析，測(cè)試 . 例如存儲(chǔ)過(guò)程，視圖，觸發(fā)器，約束，規(guī)則等我們都需要進(jìn)行需求的驗(yàn)證確保這些功能設(shè)計(jì)是符合需求的. 另一方面我們需要確認(rèn)數(shù)據(jù)庫(kù)設(shè)計(jì)文檔和最終的數(shù)據(jù)庫(kù)相同，當(dāng)設(shè)計(jì)文檔變化時(shí)我們同樣要驗(yàn)證改修改是否落實(shí)到數(shù)據(jù)庫(kù)上。這個(gè)階段我們的測(cè)試主要通過(guò)數(shù)據(jù)庫(kù)設(shè)計(jì)評(píng)審來(lái)實(shí)現(xiàn)。集成測(cè)試集成測(cè)試是主要針對(duì)接口進(jìn)行的測(cè)試工作，從數(shù)據(jù)庫(kù)的角度來(lái)說(shuō)和普通測(cè)試稍微有些區(qū)別對(duì)丁數(shù)據(jù)庫(kù)測(cè)試來(lái)說(shuō)，需要考慮

2、的是數(shù)據(jù)項(xiàng)的修改操作數(shù)據(jù)項(xiàng)的增加操作數(shù)據(jù)項(xiàng)的刪除操作數(shù)據(jù)表增加滿數(shù)據(jù)表刪除空刪除空表中的記錄數(shù)據(jù)表的并發(fā)操作針對(duì)存儲(chǔ)過(guò)程的接口測(cè)試結(jié)合業(yè)務(wù)邏輯做關(guān)聯(lián)表的接口測(cè)試同樣我們需要對(duì)這些接口考慮采用等價(jià)類、邊界值、錯(cuò)誤猜測(cè)等方法進(jìn)行測(cè)試單元測(cè)試單元測(cè)試側(cè)重丁邏輯覆蓋，相對(duì)對(duì)丁復(fù)雜的代碼來(lái)說(shuō)，數(shù)據(jù)庫(kù)4 的單元測(cè)試相對(duì)簡(jiǎn)單些，可以通過(guò)語(yǔ)句覆蓋和走讀的方式完成系統(tǒng)測(cè)試相對(duì)來(lái)說(shuō)比較困難，這要求有很高的數(shù)據(jù)庫(kù)設(shè)計(jì)能力和豐富的數(shù)據(jù)庫(kù)測(cè)試經(jīng)驗(yàn)。而集成測(cè)試和單元測(cè)試就相對(duì)簡(jiǎn)單了。而我們也可以從測(cè)試關(guān)注點(diǎn)的角度對(duì)數(shù)據(jù)庫(kù)進(jìn)行分類功能測(cè)試對(duì)數(shù)據(jù)庫(kù)功能的測(cè)試我們可以依賴與工具進(jìn)行dbunit 一款開(kāi)源的數(shù)據(jù)庫(kù)功能測(cè)試框架，可

3、以使用類似與junit的方式對(duì)數(shù)據(jù)庫(kù)的基本操作進(jìn)行白盒的單元測(cè)試, 對(duì)輸入輸出進(jìn)行校驗(yàn)qtp 大名鼎鼎的自動(dòng)測(cè)試工具, 通過(guò)對(duì)對(duì)象的捕捉識(shí)別，我們可以通過(guò)qtm 模擬用戶的操作流程，通過(guò)其中的校驗(yàn)方法或者結(jié)合數(shù)據(jù)庫(kù)后臺(tái)的監(jiān)控對(duì)整個(gè)數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行測(cè)試。個(gè)人覺(jué)得比較偏向灰盒。datafactory 一款優(yōu)秀的數(shù)據(jù)庫(kù)數(shù)據(jù)自動(dòng)生成工具，通過(guò)它你可以輕松的生成任意結(jié)構(gòu)數(shù)據(jù)庫(kù) , 對(duì)數(shù)據(jù)庫(kù)進(jìn)行填充，幫助你生成所需要的大量數(shù)據(jù)從而驗(yàn)證我們數(shù)據(jù)庫(kù)中的功能是否正確。這是屆丁黑盒測(cè)試數(shù)據(jù)庫(kù)性能雖然我們的硬件最近幾年進(jìn)步很快，但是我們需要處理的數(shù)據(jù)以更快的速度在增加。幾億條記錄的表格在現(xiàn)在是司空見(jiàn)慣的，如此龐大

4、的數(shù)據(jù)量在大量并發(fā)連接操作時(shí)，我們不能像以前一樣隨意的使用查詢，連接查詢，嵌套查詢，視圖，這些操作如果不當(dāng)會(huì)給系統(tǒng)帶來(lái)非常巨大的壓力，嚴(yán)重影響系統(tǒng)性能性能優(yōu)化分 4 部分1 物理存儲(chǔ)方面2 邏輯設(shè)計(jì)方面3 數(shù)據(jù)庫(kù)的參數(shù)調(diào)整4sql? 句優(yōu)化 . 我們?nèi)绾螌?duì)性能方面進(jìn)行測(cè)試呢，業(yè)界也提供了很多工具通過(guò)數(shù)據(jù)庫(kù)系統(tǒng)的sql語(yǔ)句分析工具，我們可以分析得到數(shù)據(jù)庫(kù)語(yǔ)句執(zhí)行的瓶頸，從而優(yōu)化 sql語(yǔ)句loadrunner 這個(gè)不用多說(shuō)，我們可以通過(guò)對(duì)協(xié)議的編程來(lái)對(duì)數(shù)據(jù)庫(kù)做壓力測(cè)試swingbench （這是一個(gè)重量級(jí)別的feature ，類似 lr,而且非常強(qiáng)大，只不過(guò)專門針對(duì) oracle而已）數(shù)據(jù)庫(kù)廠商

5、也意識(shí)到這點(diǎn)，例如oraclellg已經(jīng)提供了real application test , 提供數(shù)據(jù)庫(kù)性能測(cè)試, 分析系統(tǒng)的應(yīng)用瓶頸。還有很多第三方公司開(kāi)發(fā)了sql語(yǔ)句優(yōu)化工具來(lái)幫助你自動(dòng)的進(jìn)行語(yǔ)句優(yōu)化工作從而提高執(zhí)行效率。安全測(cè)試軟件日益復(fù)雜，而數(shù)據(jù)乂成為了系統(tǒng)中重中之重的核心，從以往對(duì)系統(tǒng)的破壞現(xiàn)在更傾向丁對(duì)數(shù)據(jù)的獲取和破壞。而數(shù)據(jù)庫(kù)的安全被提到了最前端自從 sql注入攻擊被發(fā)現(xiàn)，冒失萬(wàn)無(wú)一失的數(shù)據(jù)庫(kù)一下從后臺(tái)變?yōu)榱饲芭_(tái)，而旦數(shù)據(jù)庫(kù)被攻破，整個(gè)系統(tǒng)也會(huì)暴露在黑客的手下，通過(guò)數(shù)據(jù)庫(kù)強(qiáng)大的存儲(chǔ)過(guò)程, 黑客可以輕松的獲得整個(gè)系統(tǒng)的權(quán)限。而sql的注入看似簡(jiǎn)單缺很難防范，對(duì)丁安全測(cè)試來(lái)說(shuō)，如何防范系統(tǒng)被注入是測(cè)試的難點(diǎn)。業(yè)界也有相關(guān)的數(shù)據(jù)庫(kù)注入檢測(cè)工具，來(lái)幫助用戶對(duì)自身系統(tǒng)進(jìn)行安全檢測(cè)。對(duì)丁這點(diǎn)來(lái)說(shuō)業(yè)界也有標(biāo)準(zhǔn)，例如iso iec 21827, 也叫做 ssecmm3.0, 是 cmm和iso 的集成的產(chǎn)物，專門針對(duì)系統(tǒng)安全領(lǐng)域的另外一方面，數(shù)據(jù)庫(kù)的健壯性，容