淺淡基于WEB的軟件測(cè)試研究

謝栓庫(kù)

摘 要：基于web的軟件測(cè)試與傳統(tǒng)意義上的單機(jī)軟件測(cè)試既有相同之處，也有不同之處。用戶需求的實(shí)現(xiàn)只是基于web的軟件測(cè)試的基礎(chǔ)。如何在時(shí)間短、任務(wù)量大的情況下進(jìn)行web測(cè)試，對(duì)此提出了新的挑戰(zhàn)。文章從web測(cè)試的測(cè)試類型方面入手，對(duì)功能、性能、可用性等基于web系統(tǒng)的測(cè)試方法進(jìn)行討論。

關(guān)鍵詞：軟件測(cè)試；web系統(tǒng)；測(cè)試研究

近年來(lái)隨著internet的興起與快速增長(zhǎng)，web對(duì)于我們的工作和生活產(chǎn)生了深遠(yuǎn)的影響，電子商務(wù)和電子政務(wù)等web應(yīng)用的興起，基于b/s結(jié)構(gòu)的軟件日舉國(guó)強(qiáng)勁發(fā)展，正在成為未來(lái)軟件模式的趨勢(shì)。同時(shí)，由于web系統(tǒng)開發(fā)的開發(fā)規(guī)模較小、周期較短、成本較低、便宜于維護(hù)等原因，使得多數(shù)的中小型規(guī)模的軟件企業(yè)都愿意在此進(jìn)行投入。通常意義上的大型軟件例如《魔獸世界》、《星際爭(zhēng)霸》等，從軟件的設(shè)計(jì)、開發(fā)、測(cè)試到最終版本發(fā)布，周期通常以年來(lái)計(jì)算；而基于web的應(yīng)用軟件的發(fā)布周期則短很多，通常以月，甚至是以日來(lái)計(jì)算。本文的研究就是基于這種需求，作者基于最近幾年的實(shí)際項(xiàng)目經(jīng)驗(yàn)，結(jié)合已經(jīng)進(jìn)行過(guò)的web測(cè)試實(shí)踐，總結(jié)出的在時(shí)間短、傷務(wù)量大的情況下，基于目標(biāo)的web性能測(cè)試方法，具有較強(qiáng)的目的性和可操作性。

一、概述

一般來(lái)說(shuō)，web測(cè)試主要可以分為功能性測(cè)試和非功能性測(cè)試兩種：功能性測(cè)試就是參照軟件產(chǎn)品的需求規(guī)格說(shuō)明書，根據(jù)功能測(cè)試用例對(duì)軟件的各個(gè)功能進(jìn)行逐一驗(yàn)證，檢查測(cè)試的軟件是否達(dá)到最終的要求；而非功能性需求會(huì)涉及到一些諸如性能、可用性等屬性。測(cè)試的目的：不同的階段，測(cè)試的目的也是不同的。我對(duì)web測(cè)試分成三個(gè)階段，第一階段，主要是功能性測(cè)試，驗(yàn)證基本功能是否達(dá)到要求，同時(shí)進(jìn)行部分非功能性測(cè)試，以檢測(cè)系統(tǒng)是否易用；第二個(gè)階段是系統(tǒng)的性能測(cè)試，這個(gè)階段的目的是檢測(cè)系統(tǒng)在功能達(dá)標(biāo)的情況下，是否存在性能的瓶頸，為系統(tǒng)優(yōu)化打好基礎(chǔ)；第三個(gè)階段是進(jìn)行系統(tǒng)的安全性測(cè)試。

二 安全性測(cè)試

Web應(yīng)用系統(tǒng)的安全性測(cè)試主要有：登錄及權(quán)限、超時(shí)限制、目錄設(shè)置、日志文件、加密解密、腳本權(quán)限。

1 登錄及權(quán)限

現(xiàn)在的Web應(yīng)用系統(tǒng)采用先注冊(cè)，后登錄的方式。因此，必須測(cè)試有效和無(wú)效的用戶名和密碼，要注意到是否大小寫敏感，可以試多少次的限制，是否可以不登錄而直接瀏覽某個(gè)頁(yè)面等。

登錄及權(quán)限的主要測(cè)試內(nèi)容包括：驗(yàn)證用戶輸入有效性，比如輸入錯(cuò)誤的用戶名或密碼則不能登錄；不能輸入非法字符，如：% 4.3 加密解密測(cè)試

加密解密測(cè)試主要測(cè)試內(nèi)容包括：地址是否為明碼？URL中是否用戶名和密碼是否為加密？加密是否正確？

2腳本語(yǔ)言測(cè)試

服務(wù)器端的腳本常常構(gòu)成安全漏洞，這些漏洞又常常被黑客利用。所以還要測(cè)試沒有經(jīng)過(guò)授權(quán)，就不能在服務(wù)器端放置和編輯腳本的問(wèn)題。

三、性能方面的測(cè)試

首先要做好性能測(cè)試的準(zhǔn)備，包括：明確測(cè)試目標(biāo)；依據(jù)產(chǎn)品功能說(shuō)明書、性能需求說(shuō)明書，確定系統(tǒng)要達(dá)到的性能指標(biāo)。刪除瀏覽器中的緩存數(shù)據(jù)。性能測(cè)試的場(chǎng)景選?。褐攸c(diǎn)業(yè)務(wù)的邏輯點(diǎn)；與數(shù)據(jù)庫(kù)測(cè)試相結(jié)合。

1）連接速度測(cè)試

連接速度測(cè)試主要包括：根據(jù)上網(wǎng)方式的變化而變化，如電話撥號(hào)、寬帶上網(wǎng)等；不同用戶操作，如瀏覽、下載；頁(yè)面有超時(shí)的限制，如果響應(yīng)速度太慢，用戶可能還沒來(lái)得及瀏覽內(nèi)容，就需要重新登陸了，也可能引起數(shù)據(jù)丟失，使用戶得不到真是的頁(yè)面。

2）負(fù)載測(cè)試

負(fù)載測(cè)試是為了測(cè)量Web系統(tǒng)在某一負(fù)載級(jí)別上的性能，以保證Web系統(tǒng)需求范圍內(nèi)能正常工作。負(fù)載級(jí)別可以分為：某個(gè)時(shí)刻同時(shí)訪問(wèn)Web系統(tǒng)的用戶數(shù)量；在線數(shù)據(jù)處理的數(shù)量。例如：Web應(yīng)用系統(tǒng)能允許多少個(gè)用戶同時(shí)在線？如果超過(guò)了這個(gè)數(shù)量，會(huì)出現(xiàn)什么現(xiàn)象？Web應(yīng)用系統(tǒng)能否處理大量用戶對(duì)同一個(gè)頁(yè)面的請(qǐng)求？負(fù)載測(cè)試要選取應(yīng)用系統(tǒng)的重點(diǎn)業(yè)務(wù)功能進(jìn)行測(cè)試，根據(jù)系統(tǒng)的功能來(lái)確定登錄、瀏覽、查詢、修改等不同操作的頻度和比率，制定合適的負(fù)載測(cè)試計(jì)劃。

3）數(shù)據(jù)庫(kù)測(cè)試

在Web應(yīng)用中，最常用的數(shù)據(jù)庫(kù)類型是關(guān)系型數(shù)據(jù)庫(kù)，可以使用SQL對(duì)信息處理。一般情況下，可能發(fā)生兩種錯(cuò)誤，分別是數(shù)據(jù)一致性錯(cuò)誤和輸出錯(cuò)誤。數(shù)據(jù)一致性錯(cuò)誤主要是由于用戶提交的表單信息不正確而造成的，而輸出錯(cuò)誤主要是由于網(wǎng)絡(luò)速度或程序設(shè)計(jì)問(wèn)題等引起的。數(shù)據(jù)庫(kù)測(cè)試主要內(nèi)容包括：數(shù)據(jù)庫(kù)安全性測(cè)試、數(shù)據(jù)備份恢復(fù)測(cè)試、災(zāi)難恢復(fù)測(cè)試、數(shù)據(jù)庫(kù)性能測(cè)試。

四、web系統(tǒng)的非功能性測(cè)試

非功能性需求會(huì)涉及到一些諸如性能、可用性等屬性。常見的非功能性測(cè)試主要包括以下幾個(gè)類型：

（1）性能測(cè)試。性能測(cè)試包括很多種，但是主要分為以下幾類：（1）連接速度測(cè)試。當(dāng)用戶點(diǎn)開一個(gè)頁(yè)面或者激活一個(gè)窗口的時(shí)候，如果web系統(tǒng)響應(yīng)時(shí)間太長(zhǎng)，或者執(zhí)行某個(gè)操作，系統(tǒng)由于程序或者帶寬的限制導(dǎo)致得到的操作結(jié)果十分緩慢，這樣就會(huì)導(dǎo)致用戶的滿意度直線下降。（2）負(fù)載測(cè)試。負(fù)載測(cè)試是為了衡量web系統(tǒng)，在某種特定負(fù)載級(jí)別上的性能，以確定web系統(tǒng)能夠正常工作的范圍。例如：web應(yīng)用系統(tǒng)允許多少個(gè)用戶同時(shí)在線？多少個(gè)用戶執(zhí)行并發(fā)操作？如果超過(guò)了這個(gè)范圍，會(huì)有什么影響？（3）壓力測(cè)試。進(jìn)行壓力測(cè)試是指以施加壓力破壞一個(gè)web應(yīng)用系統(tǒng)的方式對(duì)系統(tǒng)進(jìn)行測(cè)試，以檢驗(yàn)系統(tǒng)在這種情況下的運(yùn)行情況。壓力測(cè)試不達(dá)標(biāo)主要有以下兩種情況。一是程序出現(xiàn)異常，大量數(shù)據(jù)的讀寫可能會(huì)出現(xiàn)代碼或數(shù)據(jù)庫(kù)的異常。二是程序讀寫效率低下。壓力測(cè)試的目的是測(cè)試用系統(tǒng)在什么情況下會(huì)崩潰？崩潰的后果是什么？在web系統(tǒng)中，對(duì)于表單、登錄和其他信息傳輸頁(yè)面，都需要進(jìn)行壓力測(cè)試。

（2）可用性測(cè)試?？捎眯詼y(cè)量試主要進(jìn)行的是非功能性測(cè)試，其中包括：（1）導(dǎo)航測(cè)試。導(dǎo)航測(cè)試是否直觀？因?yàn)樵谕粋€(gè)頁(yè)面上放太多的信息，往往起到與預(yù)期相反的效果。（2）圖形測(cè)試。一個(gè)web應(yīng)用系統(tǒng)的圖形可以包括圖片、動(dòng)畫、按鈕等。力片和動(dòng)畫除了能起到美化頁(yè)面的功能之外，還可以進(jìn)行廣告宣傳。圖形測(cè)試的內(nèi)容有：①保證頁(yè)面元素的美觀，不要雜亂無(wú)章地排列，同時(shí)圖片和動(dòng)畫要盡可能的小，以免浪費(fèi)傳輸時(shí)間。②驗(yàn)證所有相關(guān)聯(lián)的頁(yè)面布局和字體的風(fēng)格是否一致。③背景顏色應(yīng)該與字體顏色和前景顏色相搭配。（3）內(nèi)容測(cè)試。內(nèi)容測(cè)試用來(lái)檢驗(yàn)web應(yīng)用系統(tǒng)所提供信息是否準(zhǔn)確，而錯(cuò)誤的內(nèi)容，很可能導(dǎo)致法律糾紛等一系列問(wèn)題的出現(xiàn)。

四、結(jié)語(yǔ)

基于web的軟件測(cè)試與傳統(tǒng)意義上的單機(jī)軟件測(cè)試既有相同之處，也有不同之處。如何在時(shí)間短、任務(wù)量大的情況下進(jìn)行web軟件測(cè)試，對(duì)此提出了新的挑戰(zhàn)。因此，不論是基于web的軟件測(cè)試，還是傳統(tǒng)意義上的單機(jī)應(yīng)用軟件的測(cè)試，最好要由測(cè)試團(tuán)隊(duì)在充足的測(cè)試時(shí)間內(nèi)來(lái)完成，這樣可以將由于測(cè)試導(dǎo)致的風(fēng)險(xiǎn)降低至最小。

參考文獻(xiàn)：

[1] Patton R.軟件測(cè)試[M].周予濱，姚靜，譯.北京：機(jī)械工業(yè)出版社，2002.

[2] 齊治昌，譚慶學(xué)，寧洪.軟件工程[M].2版.北京：高等教育出版社，2004.

[3] 杜文潔，景秀麗.軟件測(cè)試基礎(chǔ)教程[M].北京：水利水電出版社，2008.

[4] 路曉麗.軟件測(cè)試技術(shù)[M].北京：機(jī)械工業(yè)出版社，2007.

[5] 陳能技.QTP自動(dòng)化測(cè)試實(shí)踐[M].北京：電子工業(yè)出版社，200