測試補充第九講網(wǎng)站

1、軟件測試網(wǎng)站測試網(wǎng)站測試概述 基于Web的系統(tǒng)測試與傳統(tǒng)的軟件測試既有相同之處，也有不同的地方。 功能測試 性能測試 可用性測試 客戶端兼容性測試 安全性測試網(wǎng)站測試功能測試（1） 鏈接測試 首先，測試所有鏈接是否按指示的那樣確實鏈接到了該鏈接的頁面； 其次，測試所鏈接的頁面是否存在； 最后，保證Web應用系統(tǒng)上沒有孤立的頁面 測試方法 自動測試工具 Xenus Link Sleuth-主要測試鏈接的正確性的工具網(wǎng)站測試功能測試（2） 表單測試 當用戶給Web應用系統(tǒng)提交信息時，就需要使用表單操作，在這種情況下，我們必須測試提交操作的完整性，以校驗提交給服務器的信息的正確性。 例如：用戶填寫的

2、出生日期與職業(yè)是否恰當，填寫的所屬省份與所在城市是否匹配等。 如果使用了默認值，還要檢驗默認值的正確性。 如果表單只能接受指定的某些值，則也要進行測試。例如：只能接受某些字符，測試時可以跳過這些字符，看系統(tǒng)是否會報錯 網(wǎng)站測試功能測試（3） Cookies 測試 Cookies通常用來存儲用戶信息和用戶在某應用系統(tǒng)的操作 測試的內(nèi)容可包括Cookies是否起作用，是否按預定的時間進行保存，刷新對Cookies有什么影響等 網(wǎng)站測試功能測試（4） 代碼合法性測試 Web設計語言版本的差異可以引起客戶端或服務器端嚴重的問題 程序代碼合法性檢查與顯示代碼合法性檢查 測試方法 白盒靜態(tài) HTML代碼檢

3、查-采用CSE HTML Validator進行測試網(wǎng)站測試功能測試（5） 數(shù)據(jù)庫測試 數(shù)據(jù)庫為Web應用系統(tǒng)的管理、運行、查詢和實現(xiàn)用戶對數(shù)據(jù)存儲的請求等提供空間 一般情況下，可能發(fā)生兩種錯誤，分別是數(shù)據(jù)一致性錯誤和輸出錯誤網(wǎng)站測試性能測試 測試內(nèi)容 連接速度測試 負載測試 壓力測試 測試工具 OpenSTA開發(fā)系統(tǒng)測試架構，主要做性能測試的負荷及壓力測試。 Ab(Apache Bench) Apache自帶的對于性能測試方面的工具OpenSTA簡介簡介 OpenSTA (Open System Testing Architecture) 基于CORBA的分布式軟件測試構架。使用OpenST

4、A，測試人員可以模擬大量的虛擬用戶。OpenSTA的結果分析包括虛擬用戶響應時間、web服務器的資源使用情況、數(shù)據(jù)庫服務器的使用情況，可以精確的度量負載測試的結果。網(wǎng)站測試可用性測試（1） 導航測試 導航描述了用戶在一個頁面內(nèi)操作的方式 導航的另一個重要方面是Web應用系統(tǒng)的頁面結構、導航、菜單、連接的風格是否一致 考慮下列問題，可以決定一個Web應用系統(tǒng)是否易于導航： 導航是否直觀？ Web系統(tǒng)的主要部分是否可通過主頁存取？ Web系統(tǒng)是否需要站點地圖、搜索引擎或其他的導航幫助網(wǎng)站測試可用性測試（2） 圖形測試 一個Web應用系統(tǒng)的圖形可以包括圖片、動畫、邊框、顏色、字體、背景、按鈕等 測試

5、內(nèi)容 要確保圖形有明確的用途，圖片或動畫不要胡亂地堆在一起，以免浪費傳輸時間 驗證所有頁面字體的風格是否一致 背景顏色應該與字體顏色和前景顏色相搭配 圖片的大小和質(zhì)量也是一個很重要的因素，一般采用JPG或GIF壓縮 網(wǎng)站測試可用性測試（3） 內(nèi)容測試 內(nèi)容測試用來檢驗Web應用系統(tǒng)提供信息的正確性、準確性和相關性 網(wǎng)站測試可用性測試（4） 整體界面測試 整體界面是指整個Web應用系統(tǒng)的頁面結構設計，是給用戶的一個整體感 對整體界面的測試過程，其實是一個對最終用戶進行調(diào)查的過程 網(wǎng)站測試兼容性測試 平臺測試 瀏覽器測試 網(wǎng)站測試安全性測試（1） Web應用系統(tǒng)的安全性測試區(qū)域主要有： 現(xiàn)在的We

6、b應用系統(tǒng)基本采用先注冊，后登陸的方式。 Web應用系統(tǒng)是否有超時的限制。 為了保證Web應用系統(tǒng)的安全性，日志文件是至關重要的。需要測試相關信息是否寫進了日志文件、是否可追蹤。 當使用了安全套接字時，還要測試加密是否正確，檢查信息的完整性。 服務器端的腳本常常構成安全漏洞，這些漏洞又常常被黑客利用。所以，還要測試沒有經(jīng)過授權，就不能在服務器端放置和編輯腳本的問題。 網(wǎng)站測試安全性測試（2） 安全性測試工具 SAINT- Security Administrators Integrated Network Tool 此工具能夠測出網(wǎng)站系統(tǒng)的相應的安全問題，并且能夠給出安全漏洞的解決方案，不過是

7、一些較為常見的漏洞解決方案。 SAINT是一個集成化的網(wǎng)絡脆弱性評估環(huán)境。它可以幫助系統(tǒng)安全管理人員收集網(wǎng)絡主機信息，發(fā)現(xiàn)存在或者潛在的系統(tǒng)缺陷；提供主機安全性評估報告；進行主機安全策略測試 測試工具總結 OpenSTA主要做性能測試的負荷及壓力測試，使用比較方便，可以編寫測試腳本，也可以先行自動生成測試腳本，而后對于應用測試腳本進行測試。 SAINT網(wǎng)站安全性測試，能夠?qū)τ谥付ňW(wǎng)站進行安全性測試，并可以提供安全問題的解決方案。 CSE HTML Validator一個有用的對于HTML代碼進行合法性檢查的工具 Ab(Apache Bench)Apache自帶的對于性能測試方面的工具，功能不是很多，但是非常實用。 Crash-meMysql自帶的測試數(shù)據(jù)庫性能的工具，能夠測試多種數(shù)據(jù)庫的性能。Web站點經(jīng)驗總結 在執(zhí)行客戶端并發(fā)性能測試的過程中，需要同時監(jiān)控數(shù)據(jù)庫服務器、Web服務器以及網(wǎng)絡資源等使用情況，以便對系統(tǒng)的性能做全面評估 錄制腳本和手工編寫腳本相結合 設置數(shù)據(jù)池，實現(xiàn)變量加載 業(yè)務批量執(zhí)行 Web站點經(jīng)驗總結 模擬用戶數(shù)的遞增 合理設置交易之間時間間隔 模擬IP地址變量的技術 超時（timeout）的設置 并發(fā)用戶連續(xù)執(zhí)行交易數(shù)的設置 錯誤處理Web站點經(jīng)驗總結 利用QALoad的ActiveData技術 采用復合交易測試方案 盡量將執(zhí)行負載測試的