網(wǎng)站測試方案

網(wǎng)站測試方案一、 目的為了向江門職業(yè)技術(shù)學(xué)院廣大校友提供一個方便、舒適的網(wǎng)絡(luò)交流互動平臺，同時讓我們校友會助理更好地為廣大校友服務(wù)，開展本次江門職業(yè)技術(shù)學(xué)院校友會網(wǎng)站測試，通過本次測試找出網(wǎng)站系統(tǒng)中的各種錯誤與缺陷，證明系統(tǒng)的功能和性能是否滿足系統(tǒng)的需求，所建設(shè)的網(wǎng)站是否實現(xiàn)了規(guī)劃的預(yù)期目標(biāo)，界面是否友好操作是否簡單，輸入輸出的數(shù)據(jù)信息是否準(zhǔn)確流暢等問題。二、 背景網(wǎng)站名稱：江門職業(yè)技術(shù)學(xué)院校友會網(wǎng)址：/other/jmpt_xyh/網(wǎng)站說明：本網(wǎng)站系統(tǒng)主要是充分體現(xiàn)本校特色，簡潔、友好地為廣大校友展示校友信息，同時具有校友資料信息更新、交流互動等功能。進(jìn)行測試前需要完成的準(zhǔn)備工作：組建非技術(shù)測試小組和技術(shù)測試小組非技術(shù)小組由10~15名校友會助理成員組成，負(fù)責(zé)約400名在校學(xué)生對校友會網(wǎng)站系統(tǒng)進(jìn)行使用測試，并填寫測試調(diào)查表。技術(shù)小組由馬宏杰找出3到5名具有一定網(wǎng)絡(luò)技術(shù)的校友會助理成員組成。下載相關(guān)測試軟件工具軟件下載后必須進(jìn)行病毒查殺，并確認(rèn)軟件安全并有效使用時才展開相關(guān)的技術(shù)測試，否則不允許進(jìn)行該軟件的測試工作。c） 印制《江門職業(yè)技術(shù)學(xué)院校友網(wǎng)測試調(diào)查表》400份三、 測試時間待定四、 測試工作安排（一）非技術(shù)小組a） 發(fā)動身邊校友上我們的網(wǎng)站進(jìn)行測試，主要測試以下內(nèi)容：1.頁面部分（1）頁面清單是否完整（是否已經(jīng)將所需要的頁面內(nèi)容全部都列出來了）（2）頁面是否顯示（在不同分辨率下頁面是否存在，有些在1024*768下，就出現(xiàn)查詢按鈕不可見，在不同瀏覽器版本中頁面是是否顯示）（3）頁面在窗口中的顯示是否正確、美觀（在調(diào)整瀏覽器窗口大小時，屏幕刷新是否正確）（4）頁面特殊效果（如特殊字體效果、動畫效果）是否顯示（5）頁面特殊效果顯示是否正確頁面元素部分（1）頁面元素清單（為實現(xiàn)功能，是否將所需要的元素全部都列出來了，如按鈕、單選框、復(fù)選框、列表框、超連接、輸入框等等）（2）頁面元素是否顯示（元素是否存在）（3）頁面元素是否顯示正確（主要針對文字、圖形、簽章）（4）頁面元素的外形、擺放位置（如按鈕、列表框、核選框、輸入框、超鏈接等）（5）頁面元素基本功能是否實現(xiàn)（如文字特效、動畫特效、按鈕、超鏈接）（6）頁面元素的容錯性列表（如輸入框、時間列表或日歷）（7）頁面元素的容錯性是否存在（8）頁面元素的容錯性是否正確功能部分（1）數(shù)據(jù)處理功能是否執(zhí)行（例：資料更新修改保存是否成功）（2）數(shù)據(jù)處理功能是否正確（例：資料更新修改保存是否正確）（3）是否對其它功能有影響，新增功能一定要考慮不要影響其它功能模塊。（例：評論、文章發(fā)布等功能是否正常）（4）如果影響其他功能，系統(tǒng)能否作出正確的反應(yīng)（5）其他錯誤（6）對模塊的具體功能進(jìn)行測試時可以列出功能模塊的所有功能，進(jìn)行排列組合，測試所有情況如：某一功能模塊具有最基本的增刪改查功能，則需要進(jìn)行以下測試單項功能測試（增加、修改、查詢、刪除）增加——＞增加——＞增加（連續(xù)增加測試）增加——＞刪除增加——＞刪除——＞增加（新增加的內(nèi)容與刪除內(nèi)容一致）增加——＞修改——＞刪除修改——＞修改——＞修改（連續(xù)修改測試）修改——＞增加（新增加的內(nèi)容與修改前內(nèi)容一致）修改——＞刪除修改——＞刪除——＞增加（新增加的內(nèi)容與刪除內(nèi)容一致）刪除——＞刪除——＞刪除（連續(xù)刪除測試）（9）查詢功能分為兩種情況，驗證操作結(jié)果。打開頁面時自動顯示結(jié)果，則不特別強調(diào)；需要手工操作進(jìn)行查詢，則每次在其他功能完成后進(jìn)行。4.提示信息（1）成功、失敗提示（2）操作結(jié)果提示（3）確認(rèn)提示（4）危險操作、重要操作提示（5）返回頁面提示后顯示的頁面5.容錯性注意以下幾種情況（1）為空、非空（2）唯一性（3）字長、格式（4）數(shù)字、郵政編碼、金額、電話、電子郵件、ID號、密碼（5）日期、時間（6）特殊字符（對數(shù)據(jù)庫）英文單、雙引號，&符號等6.鍵盤操作（1）Tab鍵的使用（2）上下方向鍵的使用（3）Enter鍵的使用（4）系統(tǒng)設(shè)定快捷鍵的使用（如果設(shè)置有快捷鍵）7.其他（1）完整性：是否是一個整體，沒有功能缺損（2）易用性：使用是否方便（3）一致性：類似的問題用類似的方法處理（4）提示信息：提示信息是否完整、正確、詳細(xì)（5）幫助信息：是否提供幫助信息，幫助信息的表現(xiàn)形式（頁面文字、提示信息、幫助文件），幫助信息是否正確、詳細(xì)b） 測試表格的收集與整理相關(guān)小組成員收集測試表格后，統(tǒng)一上交到小組負(fù)責(zé)人負(fù)責(zé)人整理出有效表格和無效表格，并把有效表格遞交到技術(shù)小組負(fù)責(zé)人。（二）技術(shù)小組a）功能測試對于網(wǎng)站的測試而言，每一個獨立的功能模塊需要單獨的測試用例的設(shè)計導(dǎo)出。鏈接測試，鏈接測試可分為三個方面：1）測試所有鏈接是否按指示的那樣確實鏈接到了該鏈接的頁面；2）測試所鏈接的頁面是否存在；3）保證Web應(yīng)用系統(tǒng)上沒有孤立的頁面，所謂孤立頁面是指沒有鏈接指向該頁面，只有知道正確的URL地址才能訪問。利用Xenu工具 （主要測試鏈接的正確性）進(jìn)行鏈接測試。表單測試當(dāng)用戶提交信息時，就需要使用表單操作，例如用戶注冊、登陸、信息提交等。在這種情況下，我們必須測試提交操作的完整性，以校驗提交給服務(wù)器的信息的正確性。測試中要保證每種類型都有2個以上的典型數(shù)值的輸入，以確保測試輸入的全面性。Cookies測試Cookies測試的內(nèi)容可包括Cookies是否起作用，是否按預(yù)定的時間進(jìn)行保存，刷新對Cookies有什么影響等。數(shù)據(jù)庫測試在使用了數(shù)據(jù)庫的Web應(yīng)用系統(tǒng)中，一般情況下，可能發(fā)生兩種錯誤，分別是數(shù)據(jù)一致性錯誤和輸出錯誤。（1） 對數(shù)據(jù)一致性進(jìn)行測試（2） 對數(shù)據(jù)輸出進(jìn)行測試數(shù)據(jù)一致性錯誤主要是由于用戶提交的表單信息不正確而造成的，而輸出錯誤主要是由于網(wǎng)絡(luò)速度或程序設(shè)計問題等引起的，針對這兩種情況，可分別進(jìn)行測試。b）性能測試網(wǎng)站的性能測試對于網(wǎng)站的運行而言異常重要，但是目前對于網(wǎng)站的性能測試主要有以下方面：連接速度測試負(fù)載測試負(fù)載測試是為了測量Web系統(tǒng)在某一負(fù)載級別上的性能，以保證Web系統(tǒng)在需求范圍內(nèi)能正常工作。負(fù)載級別可以是某個時刻同時訪問Web系統(tǒng)的用戶數(shù)量，也可以是在線數(shù)據(jù)處理的數(shù)量。例如：Web應(yīng)用系統(tǒng)能允許多少個用戶同時在線？如果超過了這個數(shù)量，會出現(xiàn)什么現(xiàn)象？Web應(yīng)用系統(tǒng)能否處理大量用戶對同一個頁面的請求？c） 壓力測試壓力測試的區(qū)域包括表單、登陸和其他信息傳輸頁面等。采用的測試工具：性能測試可以采用相應(yīng)的工具進(jìn)行自動化測試，我們目前采用如下工具ab Apache的測試工具OpenSTA—開發(fā)系統(tǒng)測試架構(gòu)接口測試在很多情況下，web站點不是孤立。Web站點可能會與外部服務(wù)器通訊，請求數(shù)據(jù)、驗證數(shù)據(jù)或提交數(shù)據(jù)。1.服務(wù)器接口第一個需要測試的接口是瀏覽器與服務(wù)器的接口。測試人員提交事務(wù)，然后查看服務(wù)器記錄，并驗證在瀏覽器上看到的正好是服務(wù)器上發(fā)生的。測試人員還可以查詢數(shù)據(jù)庫，確認(rèn)事務(wù)數(shù)據(jù)已正確保存。2.外部接口測試人員需要確認(rèn)系統(tǒng)能夠處理外部服務(wù)器返回的所有可能的消息。錯誤處理試圖確認(rèn)系統(tǒng)能夠處理所有錯誤，但卻無法預(yù)期系統(tǒng)所有可能的錯誤。嘗試在處理過程中中斷事務(wù)，看看會發(fā)生什么情況？嘗試中斷用戶到服務(wù)器的網(wǎng)絡(luò)連接。在這些情況下，系統(tǒng)能否正確處理這些錯誤？是否已對信用卡進(jìn)行收費？如果用戶自己中斷事務(wù)處理，在已保存而用戶沒有對用戶信息進(jìn)行相關(guān)處理的時候，是否提供了相關(guān)的提示。e） 可用性測試導(dǎo)航測試導(dǎo)航的另一個重要方面是Web應(yīng)用系統(tǒng)的頁面結(jié)構(gòu)、導(dǎo)航、菜單、連接的風(fēng)格是否一致。確保用戶憑直覺就知道Web應(yīng)用系統(tǒng)里面是否還有內(nèi)容，內(nèi)容在什么地方。圖形測試（1） 要確保圖形有明確的用途，圖片或動畫不要胡亂地堆在一起，以免浪費傳輸時間。Web應(yīng)用系統(tǒng)的圖片尺寸要盡量地小，并且要能清楚地說明某件事情，一般都鏈接到某個具體的頁面。（2） 驗證所有頁面字體的風(fēng)格是否一致。（3） 背景顏色應(yīng)該與字體顏色和前景顏色相搭配。4)圖片的大小和質(zhì)量也是一個很重要的因素，一般采用JPG或GIF壓縮。內(nèi)容測試內(nèi)容測試用來檢驗Web應(yīng)用系統(tǒng)提供信息的正確性、準(zhǔn)確性和相關(guān)性。信息的正確性是指信息是可靠的還是誤傳的。兼容性測試需要測試各種操作系統(tǒng)、瀏覽器、視頻設(shè)置和modem速度。最后，還要嘗試各種設(shè)置的組合。1、 平臺測試市場上有很多不同的操作系統(tǒng)類型，最常見的有Windows、Unix、Macintosh、Linux等。2、 瀏覽器測試瀏覽器是Web客戶端最核心的構(gòu)件，來自不同廠商的瀏覽器對Java，、JavaScript、ActiveX、plug-ins或不同的HTML規(guī)格有不同的支持。例如，ActiveX是Microsoft的產(chǎn)品，是為InternetExplorer而設(shè)計的，JavaScript是Netscape的產(chǎn)品，Java是Sun的產(chǎn)品等等。另外，框架和層次結(jié)構(gòu)風(fēng)格在不同的瀏覽器中也有不同的顯示，甚至根本不顯示。不同的瀏覽器對安全性和Java的設(shè)置也不一樣。測試瀏覽器兼容性的一個方法是創(chuàng)建一個兼容性矩陣。在這個矩陣中，測試不同廠商、不同版本的瀏覽器對某些構(gòu)件和設(shè)置的適應(yīng)性。采用測試工具：通過白盒測試或者黑盒測試導(dǎo)出的測試用例，采用相應(yīng)的工具進(jìn)行測試，可以采用OpenSTA進(jìn)行測試，此測試工具可以采用不同的瀏覽器進(jìn)行測試。3．視頻測試頁面版式在640x400、600x800或1024x768的分辨率模式下是否顯示正常?字體是否太小以至于無法瀏覽?或者是太大?文本和圖片是否對齊?4.Modem/連接速率測試是否有這種情況，用戶使用28.8modem下載一個頁面需要10分鐘，用戶在下載文章或演示的時候，可能會等待比較長的時間，但卻不會耐心等待首頁的出現(xiàn)。最后，需要確認(rèn)圖片不會太大。5、打印機測試用戶可能會將網(wǎng)頁打印下來。因此網(wǎng)頁在設(shè)計的時候要考慮到打印問題，注意節(jié)約紙張和油墨。有不少用戶喜歡閱讀而不是盯著屏幕，因此需要驗證網(wǎng)頁打印是否正常。有時在屏幕上顯示的圖片和文本的對齊方式可能與打印出來的東西不一樣。測試人員至少需要確認(rèn)頁面打印是正常的。6、組合測試最后需要進(jìn)行組合測試。600x800的分辨率在MAC機上可能不錯，但是在IBM兼容機上卻很難看。在IBM機器上使用Netscape能正常顯示，但卻無法使用Lynx來瀏覽。安全測試Web應(yīng)用系統(tǒng)的安全性測試區(qū)域主要有：1.目錄設(shè)置Web安全的第一步就是正確設(shè)置目錄。每個目錄下應(yīng)該有index.html或main.html頁面，這樣就不會顯示該目錄下的所有內(nèi)容。如果沒有執(zhí)行這條規(guī)則。那么選中一幅圖片，單擊鼠標(biāo)右鍵，找到該圖片所在的路徑"???com/objects/images"。然后在瀏覽器地址欄中手工輸入該路徑，發(fā)現(xiàn)該站點所有圖片的列表。這可能沒什么關(guān)系。但是進(jìn)入下一級目錄"???com/objects"，點擊jackpot。在該目錄下有很多資料，其中有些都是已過期頁面。2．登錄現(xiàn)在的Web應(yīng)用系統(tǒng)基本采用先注冊，后登陸的方式。因此，必須測試有效和無效的用戶名和密碼，要注意到是否大小寫敏感，可以試多少次的限制，是否可以不登陸而直接瀏覽某個頁面等。3．SessionWeb應(yīng)用系統(tǒng)是否有超時的限制，也就是說，用戶登陸后在一定時間內(nèi)（例如15分鐘）沒有點擊任何頁面，是否需要重新登陸才能正常使用。4．日志文件為了保證Web應(yīng)用系統(tǒng)的安全性，日志文件是至關(guān)重要的。需要測試相關(guān)信息是否寫進(jìn)了日志文件、是否可追蹤。5．加密當(dāng)使用了安全套接字時，還要測試加密是否正確，檢查信息的完整性。6．安全漏洞服務(wù)器端的腳本常常構(gòu)成安全漏洞，這些漏洞又常常被黑客利用。所以，還要測試沒有經(jīng)過授權(quán)，就不能在服務(wù)器端放置和編輯腳本的問題。目前網(wǎng)絡(luò)安全問題日益重要，特別對于有交互信息的網(wǎng)站及進(jìn)行電子商務(wù)活動的網(wǎng)站尤其重要。目前我們的測試沒有涵蓋網(wǎng)站的安全性的測試，我們擬定采用工具來測定，工具如下SAINT SecurityAdministrator'sIntegratedNetworkTool此工具能夠測出網(wǎng)站系統(tǒng)的相應(yīng)的安全問題，并且能夠給出安全漏洞的解決方案，不過是一些較為常見的漏洞解決方案。代碼合法性測試代碼合法性測試主要包括2個部分：程序代碼合法性檢查與顯示代碼合法性檢查。1、程序代碼合法性檢查程序代碼合法性檢查主要標(biāo)準(zhǔn)為《intergrp小組編程規(guī)范》。2、顯示代碼合法性檢查顯示代碼的合法性檢查，主要分為Html、JavaScript、Css代碼檢查，目前采用HTML代碼檢查——采用CSEHTMLValidator進(jìn)行測試JavaScript、Css也可以在網(wǎng)上下載相應(yīng)的測試工具。五、 附件附件一、《江門職業(yè)技術(shù)學(xué)院校友會網(wǎng)站測試調(diào)查表》附件一江門職業(yè)技術(shù)學(xué)院校友網(wǎng)測試調(diào)查表》尊敬的測試人員：您好，非常感謝您參與了對江門職業(yè)技術(shù)學(xué)院校友會網(wǎng)站系統(tǒng)的測試，本次測試的結(jié)果將對我們的工作提供了極大的支持與幫助，我們將根據(jù)您的測試結(jié)果和建議對網(wǎng)站進(jìn)行優(yōu)化，為大家提供一個簡潔、友好，并具有本校特色的校友互動網(wǎng)絡(luò)平臺，希望大家認(rèn)真完成以下內(nèi)容的測試，并如實填寫測試的結(jié)果。您的電腦系統(tǒng)是：OwinxpOwin7OlinuxO其他正在使用的分辨率是：01440*90001280*8000800*600O其他您所使用的瀏覽器是：OIE6OIE8OIE9O火狐O搜狗OGoogleChrome0360安全瀏覽器OQQ瀏覽器OOperaO其他測試模塊測試內(nèi)容問題建議

脅部分（1） 頁面清單是否完整（是否已經(jīng)將所需要的頁面內(nèi)容全部都列出來了）（2） 頁面是否顯示（在不同分辨率下頁面是否存在，有些在1024*768下，就出現(xiàn)查詢按鈕不可見，在不同瀏覽器版本中頁面是是否顯示）（3）頁面在窗口中的顯示是否正確、美觀（在調(diào)整瀏覽器窗口大小時，屏幕刷新是否正確）（4）頁面特殊效果（如特殊字體效果、動畫效果）是否顯示（5）頁面特殊效果顯示是否正確

雷元素部分能￡鼠>素主置叔現(xiàn)N如在確躺世琳鬥元—位r實軸(存正現(xiàn)^0^(確放氐否扌表否否實睹復(fù)錨示正r)擺啟是夂列口是是鳩釧凰壓濕示夠八蝕能帥唯昕性性((註琳仔否顯簽形核功醉錯躺錯錯單時蒯r?；蠲锻饪锢尤荼砣萑萸鍘焼伟彼厥荗的就>基動的睚的的素酣^強素素怪素悻拿素奴素冊素素元謬軸醛元元弐元歹箱元諛元捐元元面碼as超面列面垢面比嶷面叩面日面面頁術(shù)女國頁電頁曲頁婀瞰頁如窗頁國頁頁1)岳了表2)否3)針4)她、5)如鏈6)入7)8){是來列{是{要((^((^{輸((面示頁提