MySQL云數(shù)據(jù)庫應(yīng)用與實踐 課件 ch09-數(shù)據(jù)庫應(yīng)用軟件測試

第九章

數(shù)據(jù)庫應(yīng)用軟件測試Database西北工業(yè)大學(xué)NorthwesternPolytechnicalUniversity數(shù)據(jù)庫目錄9.1

實戰(zhàn)目標(biāo)與準備9.2數(shù)據(jù)庫應(yīng)用軟件測試概述9.3

數(shù)據(jù)庫設(shè)計驗證9.4功能測試9.5性能測試9.6負載測試與壓力測試9.7安全性測試9.1實戰(zhàn)目標(biāo)與準備實戰(zhàn)目標(biāo)本章目標(biāo)是掌握數(shù)據(jù)庫應(yīng)用程序的基本測試內(nèi)容、方法以及工具等。實戰(zhàn)準備JMeter5.4：性能測試工具官網(wǎng)下載地址：/9.2數(shù)據(jù)庫應(yīng)用軟件測試概述數(shù)據(jù)庫應(yīng)用系統(tǒng)數(shù)據(jù)庫管理系統(tǒng)9.3數(shù)據(jù)庫設(shè)計驗證Student(Sno,Sdept,Mname,Cname,Grade)1.數(shù)據(jù)冗余太大：浪費大量的存儲空間例：每一個系主任的姓名重復(fù)出現(xiàn)2.修改復(fù)雜數(shù)據(jù)冗余，更新數(shù)據(jù)時，維護數(shù)據(jù)完整性代價大。例：某系更換系主任，系統(tǒng)必須修改與該系學(xué)生有關(guān)的每個元組3.插入異常該插的數(shù)據(jù)無法插入到表中。例：如果一個系剛成立，尚無學(xué)生，我們就無法把這個系及其系主任的信息存入數(shù)據(jù)庫。⒋刪除異常不該刪除的數(shù)據(jù)被刪掉了例：如果某個系的學(xué)生全部畢業(yè)了，我們在刪除該系學(xué)生信息的同時，把這個系及其系主任的信息也丟掉了9.3數(shù)據(jù)庫設(shè)計驗證數(shù)據(jù)庫設(shè)計步驟、成果與驗證觀點9.4功能測試功能測試通過測試驗證軟件的每個功能是否都按照用戶的需求進行了實現(xiàn)并且能正常使用。測試重點—用戶需求—WebApp,移動App測試方法

白盒測試+黑盒測試9.5性能測試性能測試：驗證系統(tǒng)的主要功能或組件的實際性能是否與用戶的性能需求一致。

數(shù)據(jù)庫應(yīng)用軟件的性能測試：關(guān)注該軟件整體或者其中某些組件在規(guī)定時間內(nèi)，響應(yīng)用戶或系統(tǒng)輸入的能力，通常用請求響應(yīng)時間，吞吐量等度量性能優(yōu)劣。常見工具：LoadRunner、Jmeter、LocustDBMS基準性能測試：Sysbench、TPCC、TPCH等9.5性能測試基于Jmeter的測試示例：9.6負載和壓力測試負載測試（LoadTest）通過逐漸增加負載評估系統(tǒng)或者組件性能的測試方法，目的是觀察系統(tǒng)在各種不同的負載情況下是否都能夠正常工作。而性能測試通常是直接指定一個特定的負載進行測試。壓力測試（StressTest）評估系統(tǒng)或者組件處于或超過預(yù)期負載時的運行情況。重點關(guān)注系統(tǒng)在峰值負載或超出最大負載情況下的處理能力，在壓力級別逐漸增加時，系統(tǒng)性能應(yīng)該是按照預(yù)期緩慢下降，但是不應(yīng)發(fā)生系統(tǒng)崩潰的現(xiàn)象。9.7安全性測試SQL注入是指通過把SQL命令插入到Web表單提交或頁面請求等的查詢字符串中。select*frommemberwhereUID='"&request("ID")&"'andPasswd='"&request("Pwd")"'select*frommemberwhereUID='Admin‘--'AndPasswd=''假設(shè)猜測系統(tǒng)有Admin的用戶，構(gòu)造以上SQL語句，由于SQL語言中“--”是注釋符號，其后的字符都會被當(dāng)作注解，因此該攻擊者無需輸入密碼可直接進入系統(tǒng)9.7安全性測試針對SQL注入的測試構(gòu)造專門的注入字符或者語句單獨測試-