热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

测试软件笔记

篇首语:本文由编程笔记#小编为大家整理,主要介绍了测试软件笔记相关的知识,希望对你有一定的参考价值。

篇首语:本文由编程笔记#小编为大家整理,主要介绍了测试软件笔记相关的知识,希望对你有一定的参考价值。








测试


  • 1.Postman接口测试
    • 1.1概念及原因
    • 1.2接口测试步骤
    • 1.3 编写测试用例
    • 1.4 post数据类型
    • 1.5 BUG前端还是后端
    • 1.6 Fiddler抓包
    • 1.7 Postman变量类型

  • 2. Jmeter性能测试
    • 2.1 接口测试
    • 2.2 多个接口组合
    • 2.3 压力测试
      • 2.3.1压测前要明确压测功能和压测指标,一般需要确定的几个问题:
      • 2.3.2 压测设置
      • 2.3.3 压测结果查看
      • 2.3.4 压测结果分析





1.Postman接口测试

1.1概念及原因

接口测试是测试系统组件间一种测试。接口测试主要用于检测外部系统与系统之间以及内部各个子系统之间的交互点。测试的重点是要检查数据的交换,传递和控制管理过程,以及系统间的相互逻辑依赖关系等。
现在很多系统前后端架构是分离的,从安全层面来说,只依赖前端进行限制已经完全不能满足系统的安全要求(绕过前端太容易了), 需要后端同样进行控制,在这种情况下就需要从接口层面进行验证。
接口测试可以较早介入。


1.2接口测试步骤


  • 测试接口文档(需求文档)
  • 根据接口文档编写测试用例(用例编写完全可以按照以往规则来编写,例如等价类划分,边界值等设计方法)
  • 执行测试,查看不同的参数请求,接口的返回的数据是否达到预期。
  • 得到测试报告

1.3 编写测试用例


  • 覆盖所有参数
  • 覆盖所有必填参数
  • 某一必填参数为空
  • 必填参数基础上少填一个参数
  • 多传一个参数
  • 必填参数数据类型错误,数据值错误
  • 任意组合可选参数
  • 与业务逻辑相关的,用户身份认证为空或者错误
  • 字段唯一性校验,如插入字段不能重复,发送两次请求,查看第二次结果



1.4 post数据类型

None不需要参数
from-data 可以传文件.txt 或 Text 文本信息键值对
X—www表单个数 键值对
Raw -> 文本 html json …
Binary 上传文件,以多媒体文件为主


1.5 BUG前端还是后端

先看请求报文,对着接口文档,看请求报文有没问题,有问题就是前端发的数据不对
请求报文没问题,那就看返回报文,返回的数据不对,那就是后端开发的问题咯


1.6 Fiddler抓包

通过Fiddler改写HTTP代理,让数据从它那通过,来监控并且截取到数据
在打开Fiddler的一瞬间,他就已经设置好浏览器的代理。
当你关闭时,它又帮你吧代理还原了。所以一般不要手动设置。


1.7 Postman变量类型

Postman提供了4种变量类型
环境变量(Environment Variable):


  • 环境变量值在同一个变量值随着环境的不同而变化。比如测试环境和生产环境只是host不同,那就可以吧host设置成一个变量,当切换成测试环境用的就是测试环境的host,切换到生产环境就是生产环境的host。

本地变量(Local Variable):


  • 主要是针对单个url请求设置的变量,作用域只是局限在请求范围之内

全局变量(Global Variable):


  • 当环境变量和全局变量名称一样时,切换到某个环境时,环境变量会覆盖全局变量 全局变量在所有的环境里,变量值都一样,全局变量的作用域是所有请求

数据变量(Data Variable):
需要添加断言


  • 参数化 批量测试 数据变量是通过导入外部数据文件(txt 文件 json文件或CSV文件),来获取变量数据
  • 批量执行入口:
    1、选择请求接口内容
    2、选择测试环境
    3、填写请求次数(和参数内容对应)
    4、上传参数化数据内容
    5、查看数据内容是否正确
    6、点击执行结果

2. Jmeter性能测试

2.1 接口测试


  • 添加线程组
  • 线程组中添加http请求,并填写域名,接口,请求参数
  • http请求中添加断言
  • 查看请求结果 1)查看结果树:打开查看结果树,绿色代表测试通过,红色代表测试失败。在此我们可以看到详细的请求头,响应时间,请求参数和返回结果,方便进行接口调试
    2)断言结果:断言结果是查看返回的数据是否符合给定的断言
    3)查看聚合报告
    Label: 每个JMeter的请求都有一个Name属性,这里显示的就是Name属性的值。
    #Samples:表示本次测试中一共发出多少个请求
    Average:平均响应时间
    Median:也就是50%用户的响应时间
    90%Line: 90%用户的响应时间
    Min:最小响应时间
    Max:最大响应时间
    Error%:本次测试中出现错误的请求的数量/请求的总数
    Throughput:吞吐量——默认情况下表示每秒完成的请求数
    KB/Sec:每秒从服务器端接收到的数据量,相当于LoadRunner中的Throughput/Sec

2.2 多个接口组合


  • 正则表达式
  • Json Path Extractor

2.3 压力测试


2.3.1压测前要明确压测功能和压测指标,一般需要确定的几个问题:

1.固定接口参数进行压测还是进行接口参数随机化压测?
2.要求支持多少并发数?
3.TPS(每秒钟处理事务数)目标多少?响应时间要达到多少?
4.压服务器名称还是压服务器IP,一般都是压测指定的服务器


2.3.2 压测设置

1.线程数:并发数量,能跑多少量。具体说是一次存在多少用户同时访问
2.Rame-Up Period(in seconds):表示JMeter每隔多少秒发动并发。理解成准备时长:设置虚拟用户数需要多长时间全部启动。如果线程数是20,准备时长为10,那么需要10秒钟启动20个数量,也就是每秒钟启动2个线程。
3.循环次数:这个设置不会改变并发数,可以延长并发时间。总请求数=线程数*循环次数
调度器:设置压测的启动时间、结束时间、持续时间和启动延迟时间。


2.3.3 压测结果查看

1.Samples:表示一共发出的请求数
2.Average:平均响应时间,默认情况下是单个Request的平均响应时间(ms)
3.Error%:测试出现的错误请求数量百分比。若出现错误就要看服务端的日志,配合开发查找定位原因
4.Throughput:简称tps,吞吐量,默认情况下表示每秒处理的请求数,也就是指服务器处理能力,tps越高说明服务器处理能力越好。


2.3.4 压测结果分析


  • 与开发确认
  • 吞吐量
  • 结束登录web服务器查看CPU等性能
  • 最大tps
  • 最大并发数
    今天也要好好学习呀~






推荐阅读
  • 如何实现织梦DedeCms全站伪静态
    本文介绍了如何通过修改织梦DedeCms源代码来实现全站伪静态,以提高管理和SEO效果。全站伪静态可以避免重复URL的问题,同时通过使用mod_rewrite伪静态模块和.htaccess正则表达式,可以更好地适应搜索引擎的需求。文章还提到了一些相关的技术和工具,如Ubuntu、qt编程、tomcat端口、爬虫、php request根目录等。 ... [详细]
  • 本文介绍了Python高级网络编程及TCP/IP协议簇的OSI七层模型。首先简单介绍了七层模型的各层及其封装解封装过程。然后讨论了程序开发中涉及到的网络通信内容,主要包括TCP协议、UDP协议和IPV4协议。最后还介绍了socket编程、聊天socket实现、远程执行命令、上传文件、socketserver及其源码分析等相关内容。 ... [详细]
  • t-io 2.0.0发布-法网天眼第一版的回顾和更新说明
    本文回顾了t-io 1.x版本的工程结构和性能数据,并介绍了t-io在码云上的成绩和用户反馈。同时,还提到了@openSeLi同学发布的t-io 30W长连接并发压力测试报告。最后,详细介绍了t-io 2.0.0版本的更新内容,包括更简洁的使用方式和内置的httpsession功能。 ... [详细]
  • 如何在服务器主机上实现文件共享的方法和工具
    本文介绍了在服务器主机上实现文件共享的方法和工具,包括Linux主机和Windows主机的文件传输方式,Web运维和FTP/SFTP客户端运维两种方式,以及使用WinSCP工具将文件上传至Linux云服务器的操作方法。此外,还介绍了在迁移过程中需要安装迁移Agent并输入目的端服务器所在华为云的AK/SK,以及主机迁移服务会收集的源端服务器信息。 ... [详细]
  • 背景应用安全领域,各类攻击长久以来都危害着互联网上的应用,在web应用安全风险中,各类注入、跨站等攻击仍然占据着较前的位置。WAF(Web应用防火墙)正是为防御和阻断这类攻击而存在 ... [详细]
  • 这是原文链接:sendingformdata许多情况下,我们使用表单发送数据到服务器。服务器处理数据并返回响应给用户。这看起来很简单,但是 ... [详细]
  • 本文介绍了高校天文共享平台的开发过程中的思考和规划。该平台旨在为高校学生提供天象预报、科普知识、观测活动、图片分享等功能。文章分析了项目的技术栈选择、网站前端布局、业务流程、数据库结构等方面,并总结了项目存在的问题,如前后端未分离、代码混乱等。作者表示希望通过记录和规划,能够理清思路,进一步完善该平台。 ... [详细]
  • 本文介绍了Web学习历程记录中关于Tomcat的基本概念和配置。首先解释了Web静态Web资源和动态Web资源的概念,以及C/S架构和B/S架构的区别。然后介绍了常见的Web服务器,包括Weblogic、WebSphere和Tomcat。接着详细讲解了Tomcat的虚拟主机、web应用和虚拟路径映射的概念和配置过程。最后简要介绍了http协议的作用。本文内容详实,适合初学者了解Tomcat的基础知识。 ... [详细]
  • 分享2款网站程序源码/主题等后门检测工具
    本文介绍了2款用于检测网站程序源码和主题中是否存在后门的工具,分别是WebShellkiller和D盾_Web查杀。WebShellkiller是一款支持webshell和暗链扫描的工具,采用多重检测引擎和智能检测模型,能够更精准地检测出已知和未知的后门文件。D盾_Web查杀则使用自行研发的代码分析引擎,能够分析更为隐藏的WebShell后门行为。 ... [详细]
  • 集成电路企业在进行跨隔离网数据交换时面临着安全性问题,传统的数据交换方式存在安全性堪忧、效率低下等问题。本文以《Ftrans跨网文件安全交换系统》为例,介绍了如何通过丰富的审批流程来满足企业的合规要求,保障数据交换的安全性。 ... [详细]
  • 恶意软件分析的最佳编程语言及其应用
    本文介绍了学习恶意软件分析和逆向工程领域时最适合的编程语言,并重点讨论了Python的优点。Python是一种解释型、多用途的语言,具有可读性高、可快速开发、易于学习的特点。作者分享了在本地恶意软件分析中使用Python的经验,包括快速复制恶意软件组件以更好地理解其工作。此外,作者还提到了Python的跨平台优势,使得在不同操作系统上运行代码变得更加方便。 ... [详细]
  • Centos下安装memcached+memcached教程
    本文介绍了在Centos下安装memcached和使用memcached的教程,详细解释了memcached的工作原理,包括缓存数据和对象、减少数据库读取次数、提高网站速度等。同时,还对memcached的快速和高效率进行了解释,与传统的文件型数据库相比,memcached作为一个内存型数据库,具有更高的读取速度。 ... [详细]
  • 本文介绍了南邮ctf-web的writeup,包括签到题和md5 collision。在CTF比赛和渗透测试中,可以通过查看源代码、代码注释、页面隐藏元素、超链接和HTTP响应头部来寻找flag或提示信息。利用PHP弱类型,可以发现md5('QNKCDZO')='0e830400451993494058024219903391'和md5('240610708')='0e462097431906509019562988736854'。 ... [详细]
  • 本文介绍了绕过WAF的XSS检测机制的方法,包括确定payload结构、测试和混淆。同时提出了一种构建XSS payload的方法,该payload与安全机制使用的正则表达式不匹配。通过清理用户输入、转义输出、使用文档对象模型(DOM)接收器和源、实施适当的跨域资源共享(CORS)策略和其他安全策略,可以有效阻止XSS漏洞。但是,WAF或自定义过滤器仍然被广泛使用来增加安全性。本文的方法可以绕过这种安全机制,构建与正则表达式不匹配的XSS payload。 ... [详细]
  • 小程序自动授权和手动接入的方式及操作步骤
    本文介绍了小程序支持的两种接入方式:自动授权和手动接入,并详细说明了它们的操作步骤。同时还介绍了如何在两种方式之间切换,以及手动接入后如何下载代码包和提交审核。 ... [详细]
author-avatar
玄天战猫
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有