第4章、故障模型.pptVIP

* * * 目标： 时间：10分钟 内容讲解：如何发现这类问题 软件应该能够拒绝非法的输入或对非法的输入做出反应。我们可以给出一组不正确的输入来测试软件的这个能力。无论测试的是GUI的输入还是API调用的参数，在进行测试时，都必须从输入的属性出发，一般要考虑的属性如下： 1.???????? 输入类型：键入无效的类型常会产生错误信息。例如必须输入整形，而键入了实型或字符型。 2.???????? 输入长度：对于字符型，键入太多的字符常会引出错误信息。 边界值：输入边界值或超过边界值的数据，例如，上面例子的边界值为4，可以输入4以上的数值。 测试方法小结 1.???????? 应用场合：GUI的输入 2.???????? 测试方法：分别从输入数据的类型、输入数据的长度、输入数据的边界值等方面进行考虑 3.???????? 测试信息的检查：除了考虑输入非法数据，还要留意错误信息本身：特别要注意以下几点 1）? 错误信息和错误要一致，防止A的错误提示显示给了错误B，错误B的提示信息给了错误C。 2）? 错误信息的内容是空。用户不知道为什么出错。 3）? 显示的错误信息是给开发人员调试使用的，例如“Error 5-unkown data”，开发人员可以通过该信息很容易的找到错误类型，但是用户根本不明白，不知道做错了什么。 4.???????? 测试知识储备：牢记表6-1中的基本数据类型的边界值 * 目标： 时间： 10分钟 内容讲解：教师在讲如果软件的用户接口攻击时，应该按照如下的思路来讲。 1 何时施加攻击 2 什么样的软件故障会使攻击成功 3 如何确定攻击暴露了失效 4 如何进行攻击 对产生的错误结果，测试人员必须仔细分析存在问题的软件的输出，寻找无用字符、数据值列表中的过多值、过多项、显示或返回的错误数据类型等等。 测试人员还应对软件显示的每个默认值提出质疑。这是正确值吗？用户是愿意不必重新给这些值赋类型呢，还是愿意经常改变其类型而引发矛盾呢？ 如何发现这类问题 创建默认值是相当难的程序设计工作。开发人员要确保变量在进入循环或进行函数调用之前就做了初始化。如果没做初始化，使用这样的变量将产生严重的后果。确定应用软件中使用的数据有一些基本原则： 1.???????? 寻找选项按钮、配置面板、安装屏幕等。这种屏幕上显示的数据常常在应用程序的许多地方用到。 2.???????? 查阅源代码的数据声明部分。（如果可以得到） 3.???????? 确定了要测试的数据，可以通过以下操作来强制使用或不使用默认值： 1)??????? 接收软件显示的默认值。有时软件需要用户输入一个值，如果没有输入任何值，软件就可能失效。我们可以只是简单地按一下“确定”按钮来接收默认值，完成这个功能测试。 2)??????? 键入空值。删掉默认值，使输入域变成空值。 3)??????? 将默认值改变为另一个值。这样会使应用程序以不同的初始值来运行。 4)??????? 将默认值改变为另一个值，然后再变为空值。 一个好的软件会这样处理以上情况，将输入的不合法的内容默认为合法边界内的某个合理值，或者返回错误提示信息。 测试方法小结 1.???????? 应用场合：需要有默认值的地方 2.???????? 测试方法：分别从选项按钮、配置面板、安装屏幕、开始界面等方面进行考虑；强制使用或不使用默认值等等。 测试知识储备：全面理解需求规格说明书中，对默认值的要求；同时深刻理解被测软件的行业背景。 * 如何发现这类问题 可以根据被测软件所处的操作系统、使用的程序设计语言、字符集等信息列出表格，通过测试小组的讨论，标明应用表格中的哪些字符和数据类型作为输入来测试。 根据经验，软件很少会因为这种操作而崩溃，通常它会挂起没有响应，测试人员可以通过任务管理器来结束该任务。 测试方法小结 应用场合：需要接受字符输入的地方。 测试方法：根据被测软件的具体情况输入非法字符。 测试知识储备：尽可能多的了解字符集、程序设计语言和操作系统中的保留字符串及其特定含义，可以使我们更好的分辨这类缺陷。下表列出了ASCII字符集及一些可能出问题的字符，供大家参考： * 时间： 10分钟 如何发现这类问题 首先要确定测试哪些输入组合，并弄清楚它们之间的“关系”。如果具备以下任一特性，就可以认为这些变量是有“关系”的： 描述的是有关单个内部数据结构的属性和内容。例如，输入面板需要用户键入列表的“行”和“列”，这时测试人员要输入单个内部数据结构“列表”的属性“行和列”。 一起用在了一个计算中，也就是将多个输入用做一个内部计算的操作数。因此这些输入变量具有了相互“关系”。例如，字处理程序将左、右、上、下边界作为输入，利用这些值来计算页面大小。 一旦确定了哪些输入组合有关系，就要确定使用哪