HETF-HAP 技术测试入门手册-精品文档资料整理.docx

《HETF-HAP 技术测试入门手册-精品文档资料整理.docx》由会员分享，可在线阅读，更多相关《HETF-HAP 技术测试入门手册-精品文档资料整理.docx（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、,HAP技术测试入门手册Author:WuShengCreation Date:2016-08-16Last Updated:2016-08-29Document Ref:hap测试Version:1.0Note: Title, Subject, Last Updated Date, Reference Number, andVersion are marked by a Word Bookmark so that they can be easily reproduced in the header and footer of documents. When you change any o

2、f these values, be careful not to accidentally delete the bookmark. You can make bookmarks visible by selecting Tools-OptionsView and checking the Bookmarks option in the Show region.1. To add additional approval lines, press Tab from the last cell in the table above.Note: You can delete any element

3、s of this cover page that you do not need for your document. For example, Copy Number is only required if this is a controlled document and you need to track each copy that you distribute.文档控制更改记录15日期作者版本更改参考2016-08-12WuSheng1.0无前版本内容目录文档控制21.文档说明41.1.测试简介42.功能测试52.1数据更新53.界面测试83.1Grid隐藏83.2导航测试83.3

4、内容测试93.4整体界面测试93.5分辨率测试104.安全测试114.1SQL注入114.2cookie注入114.3登录114.4服务器日志125.性能测试135.1压力测试136.未结与已结问15未结问题15已结问题151. 文档说明在Web工程过程中，基于Web系统的测试、确认和验收是一项重要的工作。基于Web的系统测试与传统的软件测试不同，它不但需要检查和验证是否按照设计的要求运行，而且还要测试系统在不同用户的浏览器端的显示是否合适。重要的是，还要从最终用户的角度进行安全性和可用性测试。然而， Internet和Web媒体的不可预见性使测试基于Web的系统变得困难。因此，我们必须为测试

5、和评估复杂的基于Web的系统研究新的方法和技术。1.1. 测试简介web 测试主要从以下几个方面上进行测试：1. 功能测试 2. 用户界面测试3. 安全测试4. 性能测试2. 功能测试2.1 数据更新1. 字段更新设置为空把红色框的数据给删除，点击保存之后发现相应的数据表中该字段数据还在，查看后台发现调用框架封装更新方法updateByPrimaryKeySelective，导致为空的字段不会拼接到update语句之中，导致没有更新掉该字段数据，如果要更新为空字段，则要使用updateByPirmaryKey，如下图。2. form提交当form中有不可更改的字段时候，打开浏览器调试模式，发现

6、该字段含有属性readonly，将该字段属性删除，发现前该就变成了可编辑（图 1），这个时候点击提交，前端数据就会将修改之后的数据提交给后台（图 2），紧接着会执行update语句（图 3），所以用前端样式控制字段的不可编辑是不可靠。3. 前端更改源码打开浏览器调试可以看到前端源码，更改源码或者改变源码某字段值，并不会影响运行后台数据库值也不会改变。4. 更改隐藏值直接更改隐藏的value值，如开户名称lov将会对应一个Id，该Id是隐藏的，将value值直接改变，将会保存到数据库。3. 界面测试3.1 Grid隐藏1.框架支持gird减少或增加字段的显示，当我们右击grid表格头，发现有隐藏

7、的字段，当我们将这些字段勾选上就会导致表格列与对应的表格头错乱。3.2 导航测试1. 一个页面内操作的方式，在不同的用户接口控制之间，例如按钮、对话框、列表和窗口等；或在不同的连接页面之间。通过考虑下列问题，可以决定一个Web应用系统是否易于导航。在整个Web应用系统的所有页面开发完成之后进行链接测试。（链接测试软件1.Xenu Link Sleuth 免费绿色免安装软件2.HTML Link Validator 共享（30天试用）3.3 内容测试1. 内容测试用来检验Web应用系统提供信息的正确性、准确性和相关性。信息的正确性是指信息是可靠的还是误传的。下图中数据传输过程是否产生错误，数据表

8、之间的关联查询出数据是否正确等。3.4 整体界面测试1. 整体界面是指整个Web应用系统的页面结构设计，是给用户的一个整体感。例如：当用户浏览Web应用系统时是否感到舒适，整个Web应用系统的设计风格是否一致。例如：下三幅图风格就不统一。3.5 分辨率测试1. 页面版式在 640x400、600x800 或 1024x768 的分辨率模式下是否显示正常，字体是否太小以至于无法浏览，或者是太大，文本和图片是否对齐。如下图中将屏幕分辨率调整后版面出现问题。4. 安全测试4.1 SQL注入1. 当使用1 or1=1作为条件进行查询时候，无数据显示，防止了此类SQL注入攻击。后台打印的SQL语句发现，

9、是将前端传过去的数据使用parameters对应的设置给相应的字段进行查，所以使用1 or1=1无作用4.2 cookie注入1. 使用javascript:alert(doucment.cookie)放到URL中时候或者采用alert(doucment.cookie)页面都无反应，说明采用了相应的防控措施。4.3 登录1. 当我们未登录时候输入一个URL服务器或者HTML，将会跳转到登录页面，验证码未输入是否能登录以及Web应用系统是否有超时的限制，也就是说，用户登陆后在一定时间内（例如15分钟）没有点击任何页面，是否需要重新登陆才能正常使用。4.4 服务器日志在后台，要注意验证服务器日志工

10、作正常。日志是否记录所有的事务处理， 是否记录失败的注册企图， 是否前端数据与后台数据不一致性记录，是否在每次事务完成的时候都进行保存，记录每次的IP 地址，记录用户名。Hfs是默认是写在tomcat的catalina.out中，可以修改 logback.xml 来写到其他文件,这个 logback.xml 负责日志的所有控制。5. 性能测试5.1 压力测试负载测试应该安排在Web系统发布以后，在实际的网络环境中进行测试。因为一个企业内部员工，特别是项目组人员总是有限的，而一个Web系统能同时处理的请求数量将远远超出这个限度，所以，只有放在Internet上，接受负载测试，其结果才是正确可信的

11、。进行压力测试是指实际破坏一个Web应用系统，测试系统的反映。压力测试是测试系统的限制和故障恢复能力，也就是测试Web应用系统会不会崩溃，在什么情况下会崩溃。压力测试的区域包括表单提交、登陆和其他信息传输页面等。1. 脚本录制在Virtual User Generator，可以根据要求录制脚本，脚本录制完成后可以查看录制脚本的正确与否，并且可以根据要求进行迭代回放。2. 场景设计录制完成的脚本可以在Controller中打开，进行压力测试，首先按照要求配置用户访问数量，点击次数等参数，可以执行running。执行完成后可以查看事务失败成功的个数，事务响应的时间等等结果。3. 数据分析将执行结果在Analysis中打开，可以进行结果分析，下图为总的结果描述，也可以看每一项的结果等。6. 未结与已结问未结问题序号问题解决方案负责人目标日期实际日期已结问题序号问题解决方案负责人目标日期实际日期