qq_29778363的博客

转载 Header：Authorization=登录接口响应值的token

Header：Authorization=登录接口响应值的token。

原创 jmeter执行结果.jtl文件（也可以是csv、xml），导出方式、和查看、修改结果方式

1、使用Python开发工具，打开之前导出的测试.jtl结果文件（csv、xml）,可查看并修改，每条用户测试结果记录（其中吞吐量【吞吐量 = 并发用户数/平均响应时间】、平均响应时间、发送/接收每秒数据量都是经过计算得到。1、在Aggregate Report （其他监听也可）中，Write results to file/Read from file-Filename,点击“Browse”，导入之前生成的执行结果.jtl文件（csv、xml）即可查看；

原创 功能测试用例

比较特殊的是，当用户名中包括了特殊字符，那么对这类用户名的添加同名，修改，删除，系统是否能够正确实现，我就遇到了一个系统，添加同名用户时，如果以前的用户名没有特殊字符，系统可以给出提示信息，如果以前的用户名包含特殊字符，就不校验在插入数据库的时候报错。19．可以先了解你要测试的输入框在软件系统的某个功能中所扮演的角色，然后了解其具体的输入条件，在将输入条件按照有效等价类，无效等价类，边界值等方法进行测试用例的设计。4．对输入框输入超过限制的字符的处理，一般非特殊的没有作出限制的在255byte左右；

原创 测试工具LoadRunner Professional脚本编写-场景设计

分析：本次选择的是“在每个Vuser运行之前将其初始化”，有争议另一个选项是“同时初始化所有Vuser”，对性能测试结果几乎没有影响，前者是先执行用户1的init，然后执行用户1的action，再执行用户2的init，再执行用户2的action；分析：在CNAS的在线测试中，仅关注每秒事务总数，此图需要右键手动添加才能查看，前提依然是事务通过率大于95%，可以多次执行并发，找出最合适的结果进行记录。分析：测试在线场景时，添加新场景-选择按百分比-选择三个目标脚本，然后依次分配30%，40%，30%

原创 测试工具LoadRunner Professional脚本编写-脚本设置

原因：是否忽略思考时间，请求数可能会有几十倍的差距，可以看做是性能测试的两种方案，一是通过添加思考时间极限模拟用户真实使用场景，二是忽略思考时间模拟该用户数量下可能存在的最大压力情况，由于添加思考时间会导致吞吐量验证减少，与“验证吞吐量是否满足10/sec”的需求相悖，且没有思考时间应该设置多长的依据，故经过思考和讨论，全部脚本都忽略思考时间。原因：在并发完成后，通过抽查关键用户日志的方式，检查参数化是否如预期一致，比如抽查用户1（仓库一，物品一），用户11（仓库二，物品一），用户100（仓库十，物品十）

原创 测试工具LoadRunner Professional脚本编写-脚本修改

2.入库事务会例外地包含两个接口，因为点击入库同时触发了两个接口，从模拟用户操作的角度考虑，这两个接口可以视为一个动作，当然，从接口和线程的角度考虑也可以拆分开来，但是拆分后需要对第一个接口参数进行模拟，项目实战中可以实现，但在CANS考核中感觉有点超纲，讨论后决定从简使用一个事务包含两个接口的策略。故所有html请求都保留。3.注意参数化的对象是所有接口而非所有事务，即事务外的过程接口也需要参数化，否则可能报错或者出现不符合需求的请求，比如过程中的查询接口也需要参数化用户，必须与登录用户一致。

原创 一、测试工具LoadRunner Professional脚本编写-录制前设置

原因：基于HTML的脚本会导致login接口不能正确录制。原因：不勾选此项会导致脚本中文变为乱码。原因：因为要使用Chrome录制，遂勾选此项。设置基于URL的脚本。

原创 信创适配测试

信创产业的主要目标是实现信息技术领域的自主可控，保障国家信息安全，而其核心手段在于通过在党政部门和八大行业的大规模应用，逐步完成国产化信息技术软件底层架构体系和全周期生态体系的构建，最终实现ICT产业的全面国产替代，为中国未来发展奠定坚实的数字基础。信创适配测试是指在国产化软件环境下，产品和应用系统的功能、性能、安全性等进行全面的验证，以确保其能够在信创环境下正常运行，满足用户的需求和期望的测试活动。“8”是指关乎国计民生的八大行业，即金融、电力、电信、石油、交通、教育、医疗、航空航天。

原创 软件测试中的43个功能测试点

输入内容包括各种标点符号，特别是空格，各种引号，回车键，看系统处理是否正确。常见的错误是系统对空格的处理，可能添加的时候，将空格当作一个字符，而在查询的时候空格被屏蔽，在查看信息和更新信息时，查看所填写的信息是不是全部都更新，更新信息和添加信息是否一 致，要注意检查的时候每个字段都应该检查，有时候会出现部分字段更新了而个别字段没有更。生影响，如果产生影响，这些影响是否都正确，常 见的情况是，增加某个数据记录以后，如果该数 据记录某个字段内容较长，可能会在查询的时候。输入特殊符号，如＠、＃、％、！

原创 微信小程序测试点，9大方面全方位总结-可以留言

原创 CMA认证与CNAS认可的区别

原创 2024年最流行的十大开源渗透测试工具

原创 如何对高并发系统进行压力测试？重要参数详解

原创 手机APP兼容性测试如何做？

原创 性能测试的性能指标定义与分析方法

原创 兼容性测试

原创 Web大型网站的性能测试要求及工具方法

原创 网络与信息安全，为什么企业要筑牢这道“墙”

为确保机器人、自动驾驶汽车、无人机和医疗设备等CPS的安全，必须采取加密、身份验证和监控等强有力的安全措施。它仍将是一个主要威胁。风险评估，通过系统分析网络和信息系统面临的威胁及其脆弱性，评估安全事件一旦发生可能造成的危害，提出有针对性的防护对策和安全整改措施，抵御威胁，防范和消除信息安全风险，或将风险控制在可接受的水平。信息安全风险评估是参照风险评估标准和管理规范，对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析，判断安全事件发生的概率以及可能造成的损失，提出风险管理措施的过程。

原创 源代码检测，内附实际案例

针对系统开发过程中的编码阶段、测试阶段、交付验收阶段、对各阶段系统源代码进行安全审计检测，利用数据流分析引擎、语义分析引擎、控制流分析引擎等技术，采用专业的源代码安全审计工具对源代码安全问题进行分析和检测并验证，从而对源代码安全漏洞进行定级，给出安全漏洞分析报告等，帮助软件开发的管理人员统计和分析当前阶段软件安全的风险、趋势，跟踪和定位软件安全漏洞，提供软件安全质量方面的真实状态信息。客户自有产品可通过全渠道的数据采集与全域用户ID打通，全场景多维度数据分析，全通道的精准用户触达，帮助企业实现数字化经营。

原创 带你了解软件性能测试

在基准测试通过后，应该先进行较小压力下的测试，首先对系统在日常压力下的表现进行测试。为了缩短测试工期，一般可将预期一天的压力集中在N小时内完成，这样持续加压N小时，便相当于系统运行N天。验证了系统是否可满足预期的压力后，还需要知道系统能够承受的最大压力，也就是容量。软件性能测试是指检测机构按照委托方提供的测试功能点，对其指定的软件产品进行功能性的检测和验证，确保这些功能都得以实现并能正常运行的过程。峰值压力为可预期到的最大负载压力，通过了此测试，则认为系统有能力满足未来增长的压力。系统稳定运行多长时间。

原创 风险评估和等保测评的差别

信息安全风险评估是从风险管理角度，运用科学的方法和手段，系统地分析信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的防护对策和整改措施，防范和化解信息安全风险，将风险控制在可接受的水平，最大限度地保障信息安全提供科学依据。对于有风险辨识度的项目或是流程，需进行仔细的分析，判断其风险特征，并使用明确的定义对其进行描述，使其更加精准，特别是对于明确风险的发生条件及程度高低应尽可能使用数字或是档位来进行定义，从而更直观的认知到这些风险的发生可能性以及可能造成的后果。

原创 第一、二、三方实验室的区别：

2、第一方实验室（供方实验室）：组织内的实验室,检测或校准自己生产的产品,或委托某实验室代表其检测或校准自己生产的产品,数据为我所用。这些实验室认为通过CNAS的实验室认可有对外出具的检测报告的资质?1、第三方实验室（社会实验室）：独立于第一方实验室和第二方实验室,为社会提供检测或校准服务的实验室,数据为社会所用。问：企业内部（第一方或第二方）实验室通过CNAS认可，可否作为第三方对外出具证书报告？组织内实验室或委托某实验室代表其检测或校准供方提供的产品,数据为我所用。目的：提高和控制社会产品质量。

原创 第三方软件评测收费

为了第三方检测机构更科学的、合理的为每一位客户进行报价，一般来说，第三方检测机构会对对所有可能风险因素进行收集，为最终报价提供依据，如用章需求、目前甲乙双方针对软件是否存在纠纷、报告用途（用于招投标、系统上线、内部结题、项目验收等）、检测项需求（涉及多少质量特性，每个质量特性又包括哪些子检测项）、是否涉及出差（如果需要现场测试，异城就涉及出差费用）、报告是否加急（如果时间要求比较急，要求短时间出具检测报告，优先安排）、整个项目金额（根据项目金额评估项目规模）。3、10人以下的小型检测机构，对风险认识不足。

原创 如何寻找第三方检测机构呢？

情况3：软件测试报告中，除了检验检测章，只有CMA章——表明此报告符合CMA，并具有法律效力，在中国国内流通测试报告无任何问题，出具的检测报告一定是第三方的，检测机构为测试报告背书，承担相应责任。说法1：CNAS第一方实验室或者CNAS第二方实验室不给自己出具的软件检测报告，再说CNAS报告仅仅是一种技术能力的认可，至于别人拿着这份检测报告干什么事，不是实验室所能左右的。情况2：软件检测报告中，除了检验检测章，加盖CNAS章——表明此报告出具过程满足CNAS要求，此报告的技术能力是认可的。

原创 第三方软件测评报告有什么用途？

常用于技术开发合同类项目。作为软件开发方与使用业主方为找不到合适的第三方检测机构而苦恼，当新软件产品研发出来了，面临的就是产品即将上市售卖、报批科研项目、参与市场竞争招投标等，很多要求的文件中明确指出产品需要提供第三方检测机构出具的第三方检测报告。,测试依据GB/T 25000.51-2016，鉴定测试可用于申报国家、省、市科技政策奖补，如《科技项目验收》《科技成果鉴定》、《安徽省重点研究与开发计划》《安徽省关键共性技术项目》等，为项目提供有力的证明。出具了第三方软件测评报告，报告有什么用呢?

原创 面临新一轮AI浪潮，我们需要了解它的发展的来源

众所周知，算法、数据、算力被誉为推动本轮AI浪潮的“三驾马车”一、算法：深度神经网络杰弗里·辛顿(Geoffrey Hinton)教授一生笃信人工神经网络。不管人工神经网络是热还是冷，也不管外界如何反应，他都从没有放弃过人工神经网络，甚至可以说从未更换过研究方向。幸运的是，他的坚持打动了一批有识之士，得到一批“伯乐”的认可。也许，这些“伯乐”似乎根本不在乎辛顿教授最终是否取得重大成果，仅仅因为他的这份坚持而被感动。2004年，转入多伦多大学的辛顿教授得到加拿大高等研究院（CIFAR）一笔5年共2

原创 应用层-网络协议

HTTP是一种无状态的、应用层的协议，主要用于在互联网上传输数据，它通常运行在TCP之上，默认端口为80，HTTP请求由客户端发起，服务器端响应请求并返回数据。UDP是一种无连接的、不可靠的、基于数据报的传输层通信协议，它适用于对实时性要求较高的应用场景，如语音通话、视频直播等，默认端口为53。TCP是一种面向连接的、可靠的、基于字节流的传输层通信协议，它为应用层提供数据传输服务，确保数据的可靠传输，默认端口为6379。7、MQTT（轻量级发布/订阅消息传输协议）1、HTTP（超文本传输协议）

原创 JMeter（需要补充请在留言区发给我，谢谢）

1、HTTP协议（消息体数据（json）接口、content-type(四种)、参数（parameter）接口）PerfMetricsCollector （监控服务器资源利用率的插件，如指标CPU、内存、磁盘等）Nmon （第三方监控分析工具免费、监控各种指标CPU、内存、磁盘、特点消耗资源少、图形图可分析。Server Agent (监控服务器资源利用率的代理，如指标CPU、内存、磁盘等)逻辑控制器插件：（事务控制器、仅一次控制器、条件控制器、循环控制器）支持URL参数、请求体数据、文件上传等。

原创 复杂智能软件系统开发

随着开源云原生技术的发展，开发运行一体化（DevOps）技术崛起，群智开发与快速迭代成为时尚，软件开发技术经历范式转变，“人”从软件系统外进入软件系统内，成为软件系统的组成部分，或者说软件系统有了“神启”，这个“神”就是软件系统中的“人”，这种发展态势孕育了基于网络大数据的人工智能的成功。国防科技大学冯大为的文章《复杂智能软件系统构造与演化支撑技术》阐述了复杂智能软件系统的构造与演化过程所面临的关键技术挑战，以及对应的支撑技术，介绍了复杂智能软件系统的一般工程化研发范式与流程。

原创 性能测试-测试指标

现代的操作系统为了最大利用内存，在内存中存放了缓存，因此内存利用率100% 并不代表内存有瓶颈，衡量系统内有有瓶颈主要靠SWAP （与虚拟内 存交换）交换空间利用率，一般情况下，SWAP交换空间利用率要低于70%, 太多的交换将会引起系统性能低下。一般情况下，性能测试是将系统处理能力容量测出来，而不是测试并发用户数，除了服务器长连接可能影响并发用户数外，系统处理能力不受并发用户 数影响，可以用最小的用户数将系统处理能力容量测试出来，也可以用更多的用户将系统处理能力容量测试出来。单位为 Byte/s。

原创 解决loadrunner12不能破解、loadrunner11不支持IE11录制的问题

lr12录制好的脚本贴到lr11的编译器里，然后再生成场景。不要12生成的场景在11里运行。

转载 性能测试工具大比较-点赞收藏

从图中可以看出，使用度最高的就是JMeter，最大的原因在于他是一个免费软件，同时它的安装以及使用都相对简单。针对这款工具的学习，它的厂家之前有针对已经购买了这款软件的企业进行培训，同时也推出了它的认证项目LoadRunner ASP，主要培训这个工具的安装使用以及在性能测试中的应用，全球已经有十几个国家在推行了，不过国内目前只有广州有一家授权机构可以进行培训，如果有兴趣可以去了解。总而言之，JMeter 对初学性能测试的工程师们门槛是比较低的，对于一般简单的性能测试是够用的，是比较经济的一个选择。

原创 普通人如何应对 chatGPT

另外，面对几乎零成本的 AI 拟人服务，和真实的人提供服务，后者总是有庞大需求的，市场价码也更高。chatGPT 是一个有着优秀体验的 AI 产品，但本质上和早期的搜索引擎没有什么不同，普通人的工作，总会被科技改变的，以前会，现在也会，那就不算是冲击，而是一个常识：普通人应顺趋势而动，新的机会就会借助新工具的高效率而出现。既然内容泛滥，获取成本低到零，那么，取得用户的信任才是这类 AI 产品的关键，而用户通常是倾向于特定价值观的内容产出，背后有团队或个人的 IP 背书，这是很多行业证明过的规律。

原创 测试的底层逻辑

但只懂代码，不了解测试理论基础的人（不懂得测试分析、用例设计、测试策略的人，或者即使了解一些 ，但实际工作中不怎么使用的人），一定也不是一个合格的测试人员。还有很多字段是没有被展示的，有的可能只是给下游或其他系统使用的，也有可能是留给未来使用的；•数据的变化：有很多后台处理的任务就是监控是否有新数据的插入或删除等数据字段的变化：后台处理任务监控数据状态的变化，或组合字段的变化等缓存数据的变化：除了数据库的变化，有的是缓存数据的变化时间的变化：定时任务除了数据是输入，时间也是他的输入。windows 环境？

原创 测试岗位中的“C 位” 需求的具体工作要求和事项

测试 1 号位一般由大型项目中拆分出来的角色（产品 1 号位、研发 1 号位、测试 1 号位等），也叫主测试，是该项目的质量架构师，负责把控整体的资源协调、测试计划、用例评审，风险预判以及问题解决等，保障项目高质量交付。1.自身想象成一个枢纽，可以连接多个测试个体、模块、业务线甚至团队机构，是一个化零为整、力出一孔的角色定位，凝聚大家的力量协作并完成目标，需要在测试内横向拉通，有较强的协调组织能力。2.是该角色的代言人，本身携带了半个项目经理的属性。需要与其他角色（业产研设项）有横向沟通。

原创 前端自动化测试

在实际应用中，Web 前端自动化测试通常用于测试 Web 应用程序的交互功能、性能、安全性等方面。例如，可以使用自动化测试工具来测试 Web 应用程序的登录、注册、导航、表单验证等功能，或者使用自动化测试工具来测试 Web 应用程序的性能，如响应速度、页面加载时间等。

原创 如何有效的进行用例评审

对于用例评审，我们要首先要想清楚通过用例评审可以带来哪些价值和收益，而不只是停留在表面和流程上，要持续的去思考和提升用例评审效果

原创 测试用例设计指南

测试预期结果可以是各种各样的，包括需要创建或者输出的结果，也可以是需要更新或者变更的结果，也可以是删除的结果。执行测试时如实际结果和预期结果是一样的，则认为是通过的，如果不一样，那用例执行失败，或存在问题，对于用例执行失败，需要进一步的检查，确定是软件问题还是用例的预期结果有问题，或者是数据问题，环境问题引起的，需要从不同的方面进行问题分析。测试设计的主要点是确定测试预期结果。测试用例的跟踪主要是针对测试执行过程中测试用例的状态来进行的，通过测试状态的跟踪和管理，从而实现测试过程和测试有效性的管理和评估。

原创 谈安全测试的重要性

安全性测试

原创 AI测试 AI 算法测试之浅谈

AI 的本质是通过软件来实现特定的算法。一个优秀的人工智能系统，应该具有三个方面的特征：知识运用的能力、从数据或经验中学习的能力、处理不确定性的能力。知识运用能力知识是智能体现的一个最重要的维度。听说看能力如果不考虑内容的深度，则仅仅是停留在感知智能的层面，只能与环境交互和获取环境的信息，其智能表现的空间非常有限。一个智能系统应该能够很好的存储与表示、运用知识，并基于知识进行归纳推理。学习能力从数据中或过去的经验中学习的能力，这通常需要运用机器学习算法。具备一个不断进化和进步的学习能力，