【文章內(nèi)容簡介】 權(quán)限表描述 表 用戶權(quán)限表描述 字段名 含義說明 別名 類型 允許空 是否主鍵 是否外鍵 id 唯一標(biāo)識 integer 否 是 否 name 權(quán)限名名 varchar 30 否 否 否 消息表描述 表 用戶消息表描述 字段名 含義說明 別名 類型 允許空 是否主鍵 是否外鍵 id 唯一標(biāo)識 integer 否 是 否 user_id 權(quán)限名名 varchar 30 否 否 是 message 權(quán)限名名 text 否 否 否 關(guān)系表 用戶組和權(quán)限關(guān)系表 表 用戶組和用戶權(quán)限關(guān)系表描述 字段名 含義說明 別名 類型 允許空 是否主鍵 是否外鍵 id 唯一標(biāo)識 integer 否 是 否 group_id 用戶組標(biāo)識 integer 否 否 是 permission_id 權(quán)限標(biāo)識 integer 否 否 是 用戶和用戶組關(guān)系表 表 用戶和用戶組關(guān)系權(quán)限表描述 字段名 含義說明 別名 類型 允許空 是否主鍵 是否外鍵 id 唯一標(biāo)識 integer 否 是 否 user_id 用戶組標(biāo)識 integer 否 否 是 group_id 權(quán)限標(biāo)識 integer 否 否 是 用戶和權(quán)限關(guān)系表 表 用戶和權(quán)限表描述 字段名 含義說明 別名 類型 允許空 是否主鍵 是否外鍵 id 唯一標(biāo)識 integer 否 是 否 user_id 用戶標(biāo)識 integer 否 否 是 group_id 用戶組標(biāo)識 integer 否 否 是 第 5 章 系統(tǒng)實現(xiàn) 訪客記錄的實現(xiàn) 主要從客戶端瀏覽器的請求中獲得訪客的 IP 地址，瀏覽器信息，操作系統(tǒng)信息 ，瀏覽時間，瀏覽頁面。 圖 數(shù)據(jù)庫結(jié)構(gòu)關(guān)系示意圖 統(tǒng)計服務(wù)器從瀏覽器客戶端的 Request 中獲取 HTTP_USER_AGENT，REMOTE_ADDR， HTTP_REFERER。 瀏覽器客戶端每數(shù)秒發(fā)送一個請求以維持長連接狀態(tài)。 管理界面的實現(xiàn) 注冊頁面 在該頁面注冊的用戶為普通用戶，具有 USERS 組權(quán)限，即添加網(wǎng)站，修改網(wǎng)站，刪除網(wǎng)站，查看統(tǒng)計。 圖 注冊頁面 登錄頁面 這是系統(tǒng)的唯一接口，所有用戶都要在這登錄才能進行下一步操作，需要客戶端瀏覽器支持 Cookie。 圖 登錄頁面 超級用戶頁面 超級用戶能對所有用戶，用戶組，網(wǎng)站，訪客數(shù)據(jù)進行所有權(quán)限管理。 圖 超級用戶頁面 網(wǎng)站管理 在網(wǎng)站管理頁面中，可以進行網(wǎng)站的添加刪除和修改。網(wǎng)站信息包括網(wǎng)站名，網(wǎng)站的 URL。其中網(wǎng)站的 URL 必須保證其可訪問性。 圖 網(wǎng)站管理頁面 訪客信息 訪客中包含訪客的 IP，瀏覽器，操作系統(tǒng)，訪問時間，離開時間。以及按訪問時間，瀏覽器，操作系統(tǒng)分組查看信息。只有超級用戶才能對訪客信息進行添加刪除修改。 圖 訪客管理頁面 用戶管理 用戶管理只有超級用戶用戶才能訪問， 可以添加刪除用戶，及修改用戶的用戶名，密碼，名字，姓氏， Email 地址，職員狀態(tài)，有效性，權(quán)限，用戶組。 圖 用戶管理頁面 圖 用戶修改頁面 用戶組管理 用戶組管理只有超級用戶用戶才能訪問，可以添加刪除用戶組，及修改用戶組的對各個表的操作權(quán)限。 圖 用戶組管理頁面 圖 用戶組管理頁面 統(tǒng)計界面的實現(xiàn) 在線人數(shù)統(tǒng)計 在線人數(shù)為當(dāng)前 15 分鐘， 10 分鐘和 5 分鐘內(nèi)瀏覽某網(wǎng)站的訪客數(shù)。其中 uv代表獨立用戶（ Unique Visitor）。 圖 在線人數(shù)統(tǒng)計 綜合統(tǒng)計報告 綜合統(tǒng)計中包含 pv， uv， ip 以天為單位的數(shù)據(jù)，其中 PV 代表頁面訪問量，UV 代表獨立訪客， IP 代表獨立 IP。 圖 綜合統(tǒng)計報告 計報告 統(tǒng)計某日內(nèi)的以小時為單位的 pv， uv， ip 總數(shù)。 圖 單日統(tǒng)計報告 第 6 章 系統(tǒng)測試 功能測試 鏈接測試 鏈接是 web 應(yīng)用系統(tǒng)的一個主要特征，它是在頁面之間切換和指導(dǎo)用戶去一些不知道地址的頁面的主要手段。鏈接測試可分為三個方面。首先，測試所有鏈接是否按指示的那樣確實鏈接到了該鏈接的頁面；其次，測試所鏈接的頁面是否存在；最后，保 證 web 應(yīng)用系統(tǒng)上沒有孤立的頁面，所謂孤立頁面是指沒有鏈接指向該頁面，只有知道正確的 url 地址才能訪問。 鏈接測試可以自動進行，現(xiàn)在已經(jīng)有許多工具可以采用。鏈接測試必須在集成測試階段完成，也就是說，在整個 web 應(yīng)用系統(tǒng)的所有頁面開發(fā)完成之后進行鏈接測試。 表單測試 當(dāng)用戶給 web 應(yīng)用系統(tǒng)管理員提交信息時，就需要使用表單操作，例如用戶注冊、登陸、信息提交等。在這種情況下，我們必須測試提交操作的完整性，以校驗提交給服務(wù)器的信息的正確性。例如：用戶填寫的出生日期與職業(yè)是否恰當(dāng)，填寫的所屬省份與所在城市是否匹配等 。如果使用了默認(rèn)值，還要檢驗?zāi)J(rèn)值的正確性。如果表單只能接受指定的某些值，則也要進行測試。例如：只能接受某些字符，測試時可以跳過這些字符，看系統(tǒng)是否會報錯。 cookies 測試 cookies 通常用來存儲用戶信息和用戶在某應(yīng)用系統(tǒng)的操作，當(dāng)一個用戶使用 cookies 訪問了某一個應(yīng)用系統(tǒng)時， web 服務(wù)器將發(fā)送關(guān)于用戶的信息，把該信息以 cookies 的形式存儲在客戶端計算機上，這可用來創(chuàng)建動態(tài)和自定義頁面或者存儲登陸等信息。 如果 web 應(yīng)用系統(tǒng)使用了 cookies，就必須檢查 cookies 是否能正常工作。測試 的內(nèi)容可包括 cookies 是否起作用，是否按預(yù)定的時間進行保存，刷新對cookies 有什么影響等。 設(shè)計語言測試 web 設(shè)計語言版本的差異可以引起客戶端或服務(wù)器端嚴(yán)重的問題，例如使用哪種版本的 html 等。當(dāng)在分布式環(huán)境中開發(fā)時，開發(fā)人員都不在一起，這個問題就顯得尤為重要。除了 html 的版本問題外，不同的腳本語言，例如 Java、JavaScript、 activex、 vbscript 或 perl 等也要進行驗證。 數(shù)據(jù)庫測試 在 web 應(yīng)用技術(shù)中，數(shù)據(jù)庫起著重要的作用，數(shù)據(jù)庫為 web 應(yīng)用系統(tǒng)的管理、運行、查詢和 實現(xiàn)用戶對數(shù)據(jù)存儲的請求等提供空間。在 web 應(yīng)用中，最常用的數(shù)據(jù)庫類型是關(guān)系型數(shù)據(jù)庫，可以使用 sql 對信息進行處理。 在使用了數(shù)據(jù)庫的 web 應(yīng)用系統(tǒng)中，一般情況下，可能發(fā)生兩種錯誤，分別是數(shù)據(jù)一致性錯誤和輸出錯誤。數(shù)據(jù)一致性錯誤主要是由于用戶提交的表單信息不正確而造成的，而輸出錯誤主要是由于網(wǎng)絡(luò)速度或程序設(shè)計問題等引起的，針對這兩種情況，可分別進行測試。 性能測試 連接速度測試 用戶連接到 web 應(yīng)用系統(tǒng)的速度根據(jù)上網(wǎng)方式的變化而變化，他們或許是電話撥號，或是寬帶上網(wǎng)。當(dāng)下載一個程序時，用戶可以等較 長的時間，但如果僅僅訪問一個頁面就不會這樣。如果 web 系統(tǒng)響應(yīng)時間太長（例如超過 5 秒鐘），用戶就會因沒有耐心等待而離開。 另外，有些頁面有超時的限制，如果響應(yīng)速度太慢，用戶可能還沒來得及瀏覽內(nèi)容，就需要重新登陸了。而且，連接速度太慢，還可能引起數(shù)據(jù)丟失，使用戶得不到真實的頁面。 負(fù)載測試 負(fù)載測試是為了測量 web 系統(tǒng)在某一負(fù)載級別上的性能，以保證 web 系統(tǒng)在需求范圍內(nèi)能正常工作。負(fù)載級別可以是某個時刻同時訪問 web 系統(tǒng)的用戶數(shù)量，也可以是在線數(shù)據(jù)處理的數(shù)量。例如： web 應(yīng)用系統(tǒng)能允許多少個用戶同時在線？如 果超過了這個數(shù)量，會出現(xiàn)什么現(xiàn)象？ web 應(yīng)用系統(tǒng)能否處理大量用戶對同一個頁面的請求？ 壓力測試 負(fù)載測試應(yīng)該安排在 web 系統(tǒng)發(fā)布以后，在實際的網(wǎng)絡(luò)環(huán)境中進行測試。因為一個企業(yè)內(nèi)部員工，特別是項目組人員總是有限的，而一個 web 系統(tǒng)能同時處理的請求數(shù)量將遠(yuǎn)遠(yuǎn)超出這個限度，所以，只有放在 inter 上，接受負(fù)載測試，其結(jié)果才是正確可信的。 進行壓力測試是指實際破壞一個 web 應(yīng)用系統(tǒng)，測試系統(tǒng)的反映。壓力測試是測試系統(tǒng)的限制和故障恢復(fù)能力，也就是測試 web 應(yīng)用系統(tǒng)會不會崩潰，在什么情況下會崩潰。黑客常常提供錯 誤的數(shù)據(jù)負(fù)載，直到 web 應(yīng)用系統(tǒng)崩潰，接著當(dāng)系統(tǒng)重新啟動時獲得存取權(quán)。 壓力測試的區(qū)域包括表單、登陸和其他信息傳輸頁面等。 可用性測試 導(dǎo)航測試 導(dǎo)航描述了用戶在一個頁面內(nèi)操作的方式，在不同的用戶接口控制之間，例如按鈕、對話框、列表和窗口等；或在不同的連接頁面之間。通過考慮下列問題，可以決定一個 web 應(yīng)用系統(tǒng)是否易于導(dǎo)航：導(dǎo)航是否直觀？ web 系統(tǒng)的主要部分是否可通過主頁存?。?web 系統(tǒng)是否需要站點地圖、搜索引擎或其他的導(dǎo)航幫助？ 在一個頁面上放太多的信息往往起到與預(yù)期相反的效果。 web 應(yīng)用系統(tǒng)的 用戶趨向于目的驅(qū)動，很快地掃描一個 web 應(yīng)用系統(tǒng)，看是否有滿足自己需要的信息，如果沒有，就會很快地離開。很少有用戶愿意花時間去熟悉 web 應(yīng)用系統(tǒng)的結(jié)構(gòu)，因此， web 應(yīng)用系統(tǒng)導(dǎo)航幫助要盡可能地準(zhǔn)確。 導(dǎo)航的另一個重要方面是 web 應(yīng)用系統(tǒng)的頁面結(jié)構(gòu)、導(dǎo)航、菜單、連接的風(fēng)格是否一致。確保用戶憑直覺就知道 web 應(yīng)用系統(tǒng)里面是否還有內(nèi)容，內(nèi)容在什么地方。 web 應(yīng)用系統(tǒng)的層次一旦決定，就要著手測試用戶導(dǎo)航功能，讓最終用戶參與這種測試，效果將更加明顯。 圖形測試 在 web 應(yīng)用系統(tǒng)中，適當(dāng)?shù)膱D片和動畫既能起到廣告宣傳的作用，又能起到美化頁面的功能。一個 web 應(yīng)用系統(tǒng)的圖形可以包括圖片、動畫、邊框、顏色、字體、背景、按鈕等。圖形測試的內(nèi)容有： 要確保圖形有明確的用途，圖片或動畫不要胡亂地堆在一起，以免浪費傳輸時間。 web 應(yīng)用系統(tǒng)的圖片尺寸要盡量地小，并且要能清楚地說明某件事情，一般都鏈接到某個具體的頁面。 驗證所有頁面字體的風(fēng)格是否一致。 背景顏色應(yīng)該與字體顏色和前景顏色相搭配。 圖片的大小和質(zhì)量也是一個很重要的因素，一般采用 jpg 或 gif 壓縮。 內(nèi)容 測試 內(nèi)容測試用來檢驗 web 應(yīng)用系統(tǒng)提供信息的正確性、準(zhǔn)確性和相關(guān)性。 信息的正確性是指信息是可靠的還是誤傳的。例如，在商品價格列表中，錯誤的價格可能引起財政問題甚至導(dǎo)致法律糾紛；信息的準(zhǔn)確性是指是否有語法或拼寫錯誤。這種測試通常使用一些文字處理軟件來進行，例如使用 microsoft word 的“拼音與語法檢查”功能；信息的相關(guān)性是指是否在當(dāng)前頁面可以找到與當(dāng)前瀏覽信息相關(guān)的信息列表或入口，也就是一般 web 站點中的所謂“相關(guān)文章列表”。 整體界面測試 整體界面是指整個 web 應(yīng)用系統(tǒng)的頁面結(jié)構(gòu)設(shè)計，是給用戶 的一個整體感。例如：當(dāng)用戶瀏覽 web 應(yīng)用系統(tǒng)時是否感到舒適，是否憑直覺就知道要找的信息在什么地方？整個 web 應(yīng)用系統(tǒng)的設(shè)計風(fēng)格是否一致？ 對整體界面的測試過程，其實是一個對最終用戶進行調(diào)查的過程。一般 web應(yīng)用系統(tǒng)采取在主頁上做一個調(diào)查問卷的形式，來得到最終用戶的反饋信息。 對所有的可用性測試來說，都需要有外部人員（與 web 應(yīng)用系統(tǒng)開發(fā)沒有聯(lián)系或聯(lián)系很少的人員）的參與，最好是最終用戶的參與。 結(jié)論 經(jīng)過一段時間的開發(fā)