Web 测试

原创 2007年10月10日 21:13:00

安全性测试是有关验证应用程序的安全服务和识别潜在安全性缺陷的过程。此节包括一些重要的测试建议,用来验证已创建安全的应用程序。

由于攻击者没有闯入的标准方法,因而也没有实施安全性测试的标准方法。另外,目前几乎没有可用的工具来彻底测试各个安全方面。由于应用程序中的功能错误也可代表潜在的安全性缺陷,因此在实施安全性测试以前需要实施功能测试。

有一点很重要,应注意安全性测试并不最终证明应用程序是安全的。而是只用于验证所设立对策的有效性,这些对策是基于威胁分析阶段所做的假设而选择的。

“Web 测试”也称为声明性 Web 测试,它由一系列 HTTP 请求组成。Web 测试通过发出 HTTP 请求在协议层工作。Web 测试不运行 JavaScript。但是,可以在运行时通过使用 Web 测试插件、Web 测试请求插件、提取规则或编码 Web 测试来模拟 JavaScript 操作。 

Web 测试用于测试 Web 应用程序的功能以及在负载下测试 Web 应用程序。Web 测试可用于性能测试和压力测试。

通过在浏览器会话中记录活动,可以创建 Web 测试。还可以使用 Web 测试编辑器手动生成 Web 测试。此外,Team Edition for Testers 还提供了用于记录和运行 Web 测试的工具。

若要测试 Web 应用程序,请通过记录遍历 Web 应用程序的测试来创建 Web 测试。

然后,可以在负载测试中综合 Web 测试。可以对广泛应用于各个 Web 测试的负载测试进行属性设置。如果测试计划允许,还可以在负载测试中将 Web 测试与单元测试进行组合。

测试web应用程序和测试桌面系统用很多共同点:例如你需要和执行所有标准测试类型一样测试常见的功能点,配置及兼容性。但是由于与应用程序交互的所有分布式系统组件的复杂性成倍的增加的原因,导致web应用程序测试更加的困难。当我们在web环境中看到一个错误时,通常很难指出错误发生的地方,并且由于我们看到的行为或我们接受到的错误信息可能是发生在Web系统中不同部分的错误的结果。错误可能是很难重现的。那么我们如何在web系统中分析错误呢,并且为了重现那些错误又应该做哪些考虑呢?

 当我们对潜在的技术有一个了解时,我们可以更好的最大化测试效率-编写更多可重现的bug报告并且在较少的时间里发现更多的错误。说比做更加容易-特别是在web环境里。Web环境在错误倾向技术变量是密度高的。以下是测试Web应用程序的需要考虑的5个基本事项:

1. 当我们在客户端看到一个错误时,我们所看到的是错误的症状,而不是错误本身。

2. 错误可能是与环境相关的,并且可能不出现在不同的环境里

3. 错误可能是存在代码或是配置中的

4. 错误可能驻留在几个层中的任一个层中

5. 检查操作系统中的两个类别-静态vs动态-需要不同的方法。

Web 测试的优点

创建的 Web 测试可用于广泛的测试目的,包括:

创建执行 Web 应用程序的功能测试。 

创建数据驱动的测试。

创建并运行可以测试应用程序性能的测试。

使用 .NET 语言进行测试创作、调试和测试扩展。

Web 测试可自动处理这些 HTTP 操作:

包括 VIEWSTATE 的隐藏字段相关性

重定向

从属请求

身份验证

通过 HTTPS/SSL 确保安全

Team Edition for Testers 提供了创建和运行负载测试的工具。负载测试的主要目标是要模拟许多用户同时访问一台服务器的情况。

向负载测试添加 Web 测试时,您会模拟多个用户同时连接到一台服务器并发出多个 HTTP 请求的过程。可以在负载测试上设置广泛应用于各个 Web 测试的属性。

向负载测试添加单元测试时,您会测试非基于 Web 的服务器组件的性能。负载下单元测试的一个示例应用程序用于测试数据访问模型组件。

负载测试可用于一组称为 rig 的计算机,rig 由多个代理和一个控制器组成。有关更多信息,请参见使用代理。

负载测试可用于几种不同的测试类型:

冒烟测试:确定在短时间内负载较小时应用程序如何执行。 

压力测试:确定在较长时间内负载较大时应用程序是否能成功运行。

性能测试:确定应用程序的响应能力。

容量计划测试:确定在各种容量下应用程序如何执行。

 

WEB测试应该注意哪些地方,怎样才能做好WEB测试

基于Web的系统测试与传统的软件测试既有相同之处,也有不同的地方,对软件测试提出了新的挑战。基于Web的系统测试不但需要检查和验证是否按照设计的要求运行,而且还要评价系统在不同用户的浏览器端的显示是否...
  • sflsgfs
  • sflsgfs
  • 2013年09月10日 21:07
  • 8142

必须知道的app测试与web测试的区别

随着移动互联网的极速发展,移动应用更是呈指数增长,在app测试方面更是需求大涨,已经完全超过遗忘web测试。今天就简单说说两者的区别   从功能测试方面的来看,在流程和功能测试上是没有区别的。系统...
  • piooix
  • piooix
  • 2016年12月22日 15:06
  • 4138

三种web性能压力测试工具

三种web性能压力测试工具http_load webbench ab小结 题记:压力和性能测试工具很多,下文讨论的是我觉得比较容易上手,用的比较多的三种   http_load   下载地址...
  • LanSeTianKong12
  • LanSeTianKong12
  • 2015年12月02日 10:07
  • 18778

python自动化测试-web-selenium

  • 2018年01月11日 08:33
  • 30.72MB
  • 下载

中山大学WEB安全ARP测试与防御实验

  • 2018年01月16日 23:24
  • 386KB
  • 下载

Web接口开发与自动化测试 (Django)

  • 2018年01月05日 11:09
  • 6.24MB
  • 下载

web测试技术综述

  • 2014年12月18日 16:33
  • 87KB
  • 下载

利用JMeter进行Web测试(PPT)

  • 2014年09月10日 11:47
  • 904KB
  • 下载

正则WEB版测试工具

  • 2014年08月25日 16:21
  • 5KB
  • 下载

Web测试总结

  • 2017年07月02日 10:38
  • 1.11MB
  • 下载
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:Web 测试
举报原因:
原因补充:

(最多只允许输入30个字)