第9章 Web网站 测试本章概述Web网站测试是面向因特网Web页面的测试。众所周 知，因特网网页是由文字、图形、声音、视频和超级链接等 组成的文档。网络客户端用户通过在浏览器中的操作，搜索 浏览所需要的信息资源。针对Web网站这一特定类型软件的测试，包含了许多 测试技术，如功能测试、压力/负载测试、配置测试、兼容性 测试、安全性测试等。黑盒测试、白盒测试、静态测试和动 态测试都有可能被采用。第9章 Web网站测试9.1 Web网站的测试 9.2 功能测试 9.3 性能测试 9.4 安全性测试 9.5 可用性/可靠性测试 9.6 配置和兼容性测试 9.7 数据库测试 小结 习题9.1 Web网站的测试基于Web的系统测试与传统的软件测试既有相同之处，也有不同的 地方，对软件测试提出了新的挑战。基于Web的系统测试不但需要检 查 和验证是否按照设计的要求运行，而且还要评价系统在不同用户的浏 览 器端的显示是否合适。更需要从最终用户的角度进行安全性和可用性 测 试。通常Web网站测试的内容包含以下方面： l功能测试； l性能测试； l安全性测试； l可用性/易用性测试； l配置和兼容性测试； l数据库测试； l代码合法性测试； l完成测试。9.2 功能测试 功能测试是测试中的重点，在实际的测试工作中 ，功能在每一个系统中的具有不确定性，而我们不可 能采用穷举的方法进行测试。测试工作的重心在于 Web 站点的功能是否符合需求分析的各项要求。 功能测试主要包括以下几个方面的内容： l内容测试 l链接测试 l表单测试 lCookies测试 l设计语言测试9.2.1 页面内容测试内容测试用来检测Web应用系统提供信息以 下方面：l正确性l准确性l相关性文字标签图9-3 网页中的文字标签 页面文本测试还应该包 括文字标签，它为网页 上的图片提供特征描述 。图9-3给出一个文字 标签的例子。当用户把 鼠标移动到网页的某些 图片时，就会立即弹出 关于图片的说明性语言 。网上店面是现在非常流行的Web网站，这里设定一 个网上小百货商店作为例子，并为其设计测试用例。页 面内容测试用例如表9-1所示。9.2.2 页面链接测试链接是使用户可以从一个页面浏览到另一个页面的 主要手段，是Web应用系统的一个主要特征，它是在页 面之间切换和指导用户去一些不知道地址的页面的主要 手段。链接测试需要验证三个方面的问题： （1）用户点击链接是否可以顺利地打开所要浏览的内容， 即链接是否按照指示的那样确实链接到了要链接的页面 。 （2）所要链接的页面是否存在。实际上，好多不规范的小 型站点，其内部链接都是空的，这让浏览者感觉很不好 。 （3）保证Web应用系统上没有孤立的页面，所谓孤立页 面是指没有链接指向该页面，只有知道正确的URL地址 才能访问。 9.2.3 表单测试当用户给Web应用系统管理员提交信息时，就需要 使用表单操作，例如用户注册、登陆、信息提交等。表 单测试主要是模拟表单提交过程，检测其准确性，确保 每一个字段在工作中正确。 表单测试主要考虑以下几个方面内容： l表单提交应当模拟用户提交，验证是否完成功能，如注 册信息。 l要测试提交操作的完整性，以校验提交给服务器的信息 的正确性。 l使用表单收集配送信息时，应确保程序能够正确处理这 些数据。 l要验证数据的正确性和异常情况的处理能力等，注意是 否符合易用 l性要求。 l在测试表单时，会涉及到数据校验问题。9.2.4 Cookies测试lCookies通常用来存储用户信息和用户在某个应用系统 的操作，当一个用户使用Cookies访问了某一个应用系 统时，Web服务器将发送关于用户的信息，把该信息以 Cookies的形式存储在客户端计算机上，这可用来创建 动态和自定义页面或者存储登陆等信息。关于cookie的 使用可以参考浏览器的帮助信息。如果使用B/S结构 cookies中存放的信息更多。 l如果Web应用系统使用了Cookies，测试人员需要对它 们进行检测。测试的内容可包括Cookies是否起作用， 是否按预定的时间进行保存，刷新对Cookies有什么影 响等。如果在 cookies 中保存了注册信息，请确认该 cookie能够正常工作而且已对这些信息已经加密。如果 使用 cookie 来统计次数，需要验证次数累计正确。9.2.5 设计语言测试Web设计语言版本的差异可以引起客户端或服务器端的 一些严重问题，例如使用哪种版本的HTML等。当在分布式 环境中开发时，开发人员都不在一起，这个问题就显得尤为 重要。除了HTML的版本问题外，不同的脚本语言，例如 Java、JavaScript、 ActiveX、VBScript或Perl等也要进行 验证。9.2.6 功能测试用例9.3 性能测试9.3.1 负载测试 l负载测试是为了测量Web系统在某一负载级别上的性能，以保证Web 系统在需求范围内能正常工作。负载级别可以是某个时刻同时访问 Web系统的用户数量，也可以是在线数据处理的数量。 l负载测试包括的问题有：Web应用系统能允许多少个用户同时在线； 如果超过了这个数量，会出现什么现象；Web应用系统能否处理大量 用户对同一个页面的请求。 l负载测试的作用是在软件产品投向市场以前，通过执行可重复的负载 测试，预先分析软件可以承受的并发用户的数量极限和性能极限，以 便更好地优化软件。 l负载测试应该安排在Web系统发布以后，在实际的网络环境中进行测 试。因为一个企业内部员工，特别是项目组人员总是有限的，而一个 Web系统能同时处理的请求数量将远远超出这个限度，所以，只有放 在Internet上，接受负载测试，其结果才是正确可信的。 lWeb负载测试一般使用自动化工具来进行。9.3.2 压力测试l系统检测不仅要使用户能够正常访问站点，在很多情况下，可能会 有黑客试图通过发送大量数据包来攻击服务器。出于安全的原因， 测试人员应该知道当系统过载时，需要采取哪些措施，而不是简单 地提升系统性能。这就需要进行压力测试。 l进行压力测试是指实际破坏一个Web应用系统，测试系统的反映。 压力测试是测试系统的限制和故障恢复能力，也就是测试Web应用 系统会不会崩溃，在什么情况下会崩溃。黑客常常提供错误的数据 负载，通过发送大量数据包来攻击服务器，直到Web应用系统崩溃 ，接着当系统重新启动时获得存取权。无论是利用预先写好的工具 ，还是创建一个完全专用的压力系统，压力测试都是用于查找 Web 服务(或其他任何程序)问题的本质方法。 l压力测试的区域包括表单、登陆和其他信息传输页面等。 负载/压力测试应该关注的问题如下： 1瞬间访问高峰 2每个用户传送大量数据 3长时间的使用9.3.3 连接速度测试l连接速度测试是对打开网页的响应速度测试。 l用户连接到Web应用系统的速度根据上网方式 的变化而变化，他们或许是电话拨号，或是宽带 上网。当下载一个程序时，用户可以等较长的时 间，但如果仅仅访问一个页面就不会这样。如果 Web系统响应时间太长（例如超过10秒钟）， 用户就会因没有耐心等待而离开。 l另外，有些页面有超时的限制，如果响应速度太 慢，用户可能还没来得及浏览内容，就需要重新 登陆了。而且，连接速度太慢，还可能引起数据 丢失，使用户得不到真实的页面 9.4 安全性测试随着Internet的广泛使用，网上交费、 电子银行等深入到了人们的生活中。所以网 络安全问题就日益重要，特别对于有交互信 息的网站及进行电子商务活动的网站尤其重 要。站点涉及银行信用卡支付问题，用户资 料信息保密问题等。Web页面随时会传输这 些重要信息，所以一定要确保安全性。一旦 用户信息被黑客捕获泄露，客户在进行交易 时，就不会有安全感，甚至后果严重。l1. 目录设置l2. SSLl3. 登录l4. 日志文件l5. 脚本语言l6. 加密9.5 可用性/可靠性测试9.5.1 导航测试 导航描述了用户在一个页面内操作的方式，在不同 的 用户接口控制之间，例如按钮、对话框、列表和窗 口 等；或在不同的连接页面之间。 主要测试目的是检测一个Web应用系统是否易于导 航，具体内容包括： l导航是否直观； lWeb系统的主要部分是否可通过主页存取； lWeb系统是否需要站点地图、搜索引擎或其他的 导航帮助。9.5.2 Web图形测试在Web应用系统中，适当的图片和动画既能起到广告宣传的作 用，又能起到美化页面的功能。一个Web应用系统的图形可以包括 图片、动画、边框、颜色、字体、背景、按钮等。图形测试的内容 有： （1）要确保图形有明确的用途，图片或动画不要胡乱地堆在一起，以 免浪费传输时间。Web应用系统的图片尺寸要尽量地小，并且要能 清楚地说明某件事情，一般都链接到某个具体的页面。 （2）验证所有页面字体的风格是否一致。 （3）背景颜色应该与字体颜色和前景颜色相搭配。通常来说，使用少 许或尽量不使用背景是个不错的选择。如果您想用背景，那么最好 使用单色的，和导航条一起放在页面的左边。另外，图案和图片可 能会转移用户的注意力。 （4）图片的大小和质量也是一个很重要的因素，一般采用JPG或GIF 压缩，最好能使图片的大小减小到 30k 以下。 （5）验证的是文字回绕是否正确。如果说明文字指向右边的图片，应 该确保该图片出现在右边。不要因为使用图片而使窗口和段落排列 古怪或者出现孤行。 （6）图片能否正常加载，用来检测网页的输入性能好坏。如果网页中 有太多图片或动画插件，就会导致传输和显示的数据量巨大、减慢 网页的输入速度，有时会影响图片的加载。9.5.3 图形用户界面（GUI）测 试1. 整体界面测试 2. 界面测试要素 界面测试要素主要包括：符合标准和规范,灵活性,正确性, 直观性, 舒适性,实用性,一致性。 3. 界面测试内容 用户界面测试主要包括以下几个方面的内容： l站点地图和导航条 l使用说明 l背景/ 颜色 l图片 l表格 9.5.4 可靠性测试9.6 配置和兼容性测试1平台测试 市场上有很多不同的操作系统类型，最常见的有 Windows、Unix、Linux等。Web应用系统的最终用户 究竟使用哪一种操作系统，取决于用户系统的配置。这 样，就可能会发生兼容性问题，同一个应用可能在某些 操作系统下能正常运行，但在另外的操作系统下可能会 运行失败。因此，在Web系统发布之前，需要在各种操 作系统下对Web系统进行兼容性测试。2浏览器测试浏览器是Web客户端核心的构件，需要测试站点能否 使用 Netscape、Internet Explorer 或Lynx 进行浏览 。来自不同厂商的浏览器对Java、JavaScript、 ActiveX或不同的HTML规格有不同的支持。并且有些 HTML 命令或脚本只能在某些特定的浏览器上运行。 例如，ActiveX是Microsoft的产品，是为Internet Explorer而设计的， JavaScript是Netscape的产品，Java是Sun的产品等等。 另外，框架和层次结构风格在不同的浏览器中也有不同 的显示，甚至根本不显示。不同的浏览器对安全性和 Java的设置也不一样。测试浏览器兼容性的一个方法是创建一个兼容性矩阵 。在这个矩阵中，测试不同厂商、不同版本的浏览器对 某些构件和设置的适应性。 3打印机测试用户可能会将网页打印下来。因此网页在设计的时 候要考虑到打印问题，注意节约纸张和油墨。有不少用 户喜欢阅读而不是盯着屏幕，因此需要验证网页打印是 否正常。有时在屏幕上显示的图片和文本的对齐方式可 能与打印出来的东西不一样。测试人员至少需要验证订 单确认页面打印是正常的。 4组合测试最后需要进行组合测试。600x800 的分辨率在 MAC 机上可能不错，但是在 IBM兼容机上却很难看。在 IBM 机器上使用 Netscape 能正常显示，但却无法使用Lynx 来浏览。 5兼容性测试 9.7