培训web测试入门和浏览器.pptVIP

Web应用系统测试内容——安全性测试（3） 保证日志文件记录了Web应用系统的主要操作过程，并可根据日志文件追查到系统使用情况；同时还需要保证日志文件本身的安全性、完整性，防止被入侵者删除、获得 当Web应用系统采用了SSL等加密技术之后，需要确认加密、解密后信息传递的正确性和完整性 30/39 Web应用系统测试内容——安全性测试（4） 需要确认Web应用系统是否有超时设置，如有，则保证在超时设置时间内，如果未操作Web应用系统，当再次访问系统，需要重新登录 了解安全漏洞信息，避免Web应用系统中出现的漏洞被入侵者利用；及时升级补丁程序，提高系统安全性 31/39 Web应用系统测试内容——配置和兼容性测试（1） Web应用系统多采用分布式体系结构，服务器端通常包括Web服务器组件、数据库服务器组件等。服务器还可能运行在不同的操作系统上，并且这些组件、操作系统等还可以有不同的配置方法，所以针对服务器的兼容性测试往往工作量较大 针对客户端浏览器的配置和兼容性测试是必不可少的，并且占据了Web应用系统客户端配置和兼容性测试的大部分时间 32/39 Web应用系统测试内容——配置和兼容性测试（2） 典型的应用服务器： Web服务器： 通过MS IIS、BEA Weblogic、IBM Websphere、Tomcat、Sun J2EE Application、Apache等中间件、插件，提供Internet/Intranet Web服务，实现与众多客户之间的数据交换和共享 数据库服务器 主要提供数据库查询、处理的平台，通过Oracle、SQLServer、Informix、DB2、Sybase、MySQL等中大型的数据库管理系统来构建 实时通信服务器 提供数据实时通信、消息传递等服务，如MSN、Yahoo message和ICQ等专用服务器 33/39 Web应用系统测试内容——配置和兼容性测试（3） 服务器端配置和兼容性测试内容 Web服务器 数据库服务器 防火墙 操作系统 硬件兼容性 34/39 Web应用系统测试内容——配置和兼容性测试（4） 客户端配置和兼容性测试内容 浏览器 小型防火墙 操作系统 硬件兼容性 35/39 Web应用系统测试内容——可用性测试（1） 什么是软件的可用性： ISO 9241-11：产品在特定使用环境下为特定用户用于特定用途时所具有的有效性（effectiveness）、效率（efficiency）和用户主观满意度（satisfaction）。 有效性 ：用户完成特定任务和达到特定目标时所具有的正确和完整程度。 效率 ：用户完成任务的正确和完整程度与所使用资源（如时间）之间的比率。 满意度：用户在使用产品过程中所感受到的主观满意和接受程度。 36/39 Web应用系统测试内容——可用性测试（2） 可用性测试一般是在一定环境条件下（可用性实验室），让用户执行测试，观察用户的反映，找到系统的缺陷和需要改进的地方 国内现状：测试人员模拟用户 有些公司采用交换各项目组测试人员的方式组织专门的可用性测试 37/39 Web应用系统测试内容——可用性测试（3） 可用性测试可以从下面几个方面考虑 能否成功的完成一个任务 对于普通用户，完成典型任务需要多长时间 完成典型任务需要访问的的页面数 系统是否提供了层次结构明确、表达清楚的导航功能 对整个系统的感觉如何（形式） 信息是否正确、精确（内容） 帮助系统是否准确并且容易使用 系统是否提供搜索、网站地图等功能 页面下载时间用户能否接受 38/39 Web应用系统测试内容小结 39/39 * * * * Web测试入门和浏览器 1/39 Web概述 随着Internet的普及和推广，Web技术逐渐应用到商业、工业、银行、财政、教育、政府和娱乐等行业，广泛影响着我们的日常生活和工作。由于Web应用系统的便利性（浏览器作为客户端），原先基于客户端/服务器（C/S）模式的应用系统正逐步过渡到浏览器/服务器（B/S）模式，B/S模式Web应用系统成为如今应用程序开发的首选模式。 C/S 架构 C/S 架构 C/S 架构是一种典型的两层架构，其全程是Client/Server，即客户端服务器端架构，其客户端包含一个或多个在用户的电脑上运行的程序，而服务器端有两种，一种是数据库服务器端，客户端通过数据库连接访问服务器端的数据；另一种是Socket服务器端，服务器端的程序通过Socket与客户端的程序通信。C/S 架构也可以看做是胖客户端架构。因为客户端需要实现绝大多数的业务逻辑和界面展示。这种架构中，作为客户端的部分需要承受很大的压力，因为显示逻辑和事务处理都包含在其中，通过与数据库的交互（通常是SQL或存储过程的实现）来达到持久化数据，以