面向Website测试2.pptVIP

课程目录 Website概述 界面和内容测试 兼容性测试 功能测试 易用性测试 安全性测试 性能测试 数据库测试 易用性测试内容 导航测试 图形显示测试 整体界面测试 导航测试 描述用户在一个页面内操作的方式 在不同的用户界面控件之间 例如按钮、对话框、列表和窗口 在不同的链接页面之间 导航测试 Checklist举例 导航是否直观 Web系统的主要部分是否可通过主页存取 Web系统是否有站点地图、搜索引擎或其他的导航帮助 图形显示测试 要确保图形有明确的用途，图片或动画不要胡乱地堆在一起，以免浪费传输时间 图片尺寸要尽量地小，并且要能清楚地说明某件事情 背景颜色应该与字体颜色和前景颜色相搭配 图片的大小和质量，一般采用JPG或GIF压缩 整体界面测试 整个Web应用系统的页面结构设计 是给用户的一个整体感 例如：当用户浏览Web应用系统时是否感到舒适，整个Web应用系统的设计风格是否一致？ 对最终用户进行调查的过程 课程目录 Website概述 界面和内容测试 兼容性测试 功能测试 易用性测试 安全性测试 性能测试 数据库测试 安全性测试内容 登录及权限 超时限制 目录设置 日志文件 加密解密 脚本权限 登录及权限测试 验证用户输入有效性 不能输入非法字符 如：‘ % -- 等脚本语言中常用的特殊字符 不能直接访问有安全限制的页面 如：浏览器历史记录中记录的页面 登录及权限测试 例子 用户名/密码验证SQL语句 Select * from userinfo where username = i_username and pwd = i_password 恶意登录 admin/ or 1=1 Select * from userinfo where username = admin and pwd = or 1= 1 用户名可以输入任意字符，只要密码中输入了 or true条件 登录及权限测试 不能直接访问有安全限制的页面 例子： 用户A有登录网站的权限 用户B直接访问历史记录中A访问过的页面 超时限制测试 对超时的限制 条件：用户登录后在一定时间内没有任何操作（点击任何页面） 需要重新登陆才能正常使用 目录设置测试 系统是否正确设置目录权限 手工输入目录地址时不会显示该目录下的所有内容 目录设置测试 例子 （1）网站上的图片 目录设置测试 例子（续） （2）图片属性：/mspetshop/Images/splash.jpg （3）试图查看目录： /mspetshop/Images 目录设置测试 目录设置允许“目录浏览” 目录设置不允许“目录浏览” 设置目录的默认页面 日志文件 日志文件对于系统安全性至关重要 相关信息是否写进了日志文件 是否可追踪 加密解密测试 常见问题 地址为明码显示 传输过程不加密 测试加密是否正确 使用网络监测工具测试 脚本权限测试 服务器端的脚本常常构成安全漏洞 黑客攻击 没有经过授权，不能在服务器端放置和编辑脚本 课程目录 Website概述 界面和内容测试 兼容性测试 功能测试 易用性测试 安全性测试 性能测试 数据库测试 性能测试 性能测试准备 性能测试内容 性能测试场景选取 常用性能测试指标 性能测试工具 性能测试案例 性能测试准备 明确测试目标 确定系统要达到的性能指标 依据产品功能说明书、性能需求说明书 浏览器准备 删除缓存中的数据 性能测试准备 确定系统要达到的性能指标 例子： 公司内部使用的考勤登记系统 新闻类网站 性能测试内容 连接速度测试 负载测试 压力测试 性能测试 连接速度测试 上网方式变化 不同用户操作 页面有超时限制 性能测试 负载测试 在某一负载级别上的性能 负载级别 某个时刻同时访问系统的用户数量 在线数据处理的数量 选取重点业务功能进行测试 性能测试 压力测试 借助测试工具，发现系统存在的性能瓶颈 测试系统的极限和故障恢复能力 测试应用系统会不会崩溃，在什么情况下会崩溃 性能测试 压力测试的结果 服务器崩溃，无法工作 并发的请求，部分正确执行，部分错误 并发的请求正确完成，但是响应速度变慢 性能测试场景选取 重点业务逻辑点 与数据库测试相结合 查询 数据编辑 增删改 添加重复信息 边界值测试 大数据量查询 使用通配符查询 得到数据量大的结果 常用性能测试指标 通用指标 ProcessorTime:?服务器CPU占用 Memory?Available?Mbyte?:?可用内存数 Physicsdisk?Time?:?物理磁盘读写时间情况 常用性能测试指标 Web服务器指标? Requests Per?Second:?平均每秒钟响应次数＝总请求时间?/?秒数 Successful?Requests：成功的请求?