【正文】 這時(shí)處理這個(gè)缺陷所帶來的風(fēng)險(xiǎn)就很大，對(duì)策是去掉 (Diasble)那個(gè)新功能，轉(zhuǎn)移這種風(fēng)險(xiǎn)； 29 有些風(fēng)險(xiǎn)不可避免，就設(shè)法降低風(fēng)險(xiǎn)，如“程序中未發(fā)現(xiàn)的缺陷”這種風(fēng)險(xiǎn)總是存在，我們就要通過提高測(cè)試用例的覆蓋率（如達(dá)到 %）來降低這種風(fēng)險(xiǎn)； 為了避免、轉(zhuǎn)移或降低風(fēng)險(xiǎn)，事先要做好風(fēng)險(xiǎn)管理計(jì)劃和控制風(fēng)險(xiǎn)的策略，并對(duì)風(fēng)險(xiǎn)的處理還要制定一些應(yīng)急的、有效的處理方案。 測(cè)試風(fēng)險(xiǎn)控制方法 針對(duì)上述軟件測(cè)試的風(fēng)險(xiǎn)，有一些有效的測(cè)試風(fēng)險(xiǎn)控制方法，如： 測(cè)試環(huán)境不對(duì)可以通過事先列出要檢查的所有條目，在測(cè)試環(huán)境設(shè)置好后，由其他人員按已列出條目逐條檢查； 有些測(cè)試風(fēng)險(xiǎn)可能帶來的后果非常嚴(yán)重，能否將它轉(zhuǎn)化為其他一些不會(huì)引起嚴(yán)重后果的低風(fēng)險(xiǎn)。 前面三種風(fēng)險(xiǎn)是可以避免的，而四至七的四種風(fēng)險(xiǎn)是不能避免的，可以降到最低。 這些測(cè)試應(yīng)該在工作時(shí)間之外或在一臺(tái)獨(dú)立的計(jì)算機(jī)上運(yùn)行。所以，可能會(huì)需要采用其他方法，例如診斷性軟件工具。 需考慮的特殊事項(xiàng)： 恢復(fù)測(cè)試會(huì)給其他操作帶來許多的麻煩。 ] 完成標(biāo)準(zhǔn)： 在所有上述情況中，應(yīng)用程序、數(shù)據(jù)庫(kù)和系統(tǒng)應(yīng)該在恢復(fù)過程完成時(shí)立即返回到一個(gè)已知的預(yù)期狀態(tài)。 當(dāng)破壞若干個(gè)數(shù)據(jù)庫(kù)字段、指針和關(guān)鍵字時(shí)，應(yīng)該以手工方式在數(shù)據(jù)庫(kù)中（通過數(shù)據(jù)庫(kù)工具）直接進(jìn)行。 d. 在測(cè)試不完整的周期時(shí)，所使用的方法與上述方法相同，只不過應(yīng)異常終止或提前終止數(shù)據(jù)庫(kù)進(jìn)程本身。 一旦實(shí)現(xiàn)了上述情況（或模擬情況），就應(yīng)該執(zhí)行其他事務(wù)。 b. 服務(wù)器斷電：模擬或啟動(dòng)服務(wù)器的斷電過程。在測(cè)試工作中，主要的風(fēng)險(xiǎn)有： 方法： 應(yīng)該使用為功能和業(yè)務(wù)周期測(cè)試創(chuàng)建的測(cè)試來創(chuàng)建一系列的事務(wù)。 測(cè)試目標(biāo)： 確?；謴?fù)進(jìn)程（手工或自動(dòng)）將數(shù)據(jù)庫(kù)、應(yīng)用程序和系統(tǒng)正確地恢復(fù)到了預(yù)期的已知狀態(tài)。 需考慮的特殊事項(xiàng)： 必須與相應(yīng)的網(wǎng)絡(luò)或系統(tǒng)管理員一起對(duì)系統(tǒng)訪問權(quán)進(jìn)行檢查和討論。對(duì)于每種用戶類型，確保正確地提供或拒絕了這些附加的功能或數(shù)據(jù)。 為各用戶類型創(chuàng)建測(cè)試，并通過創(chuàng)建各用戶類型所特有的事務(wù)來核實(shí)其權(quán)限。啟用恢復(fù)流程后，將監(jiān)測(cè)和檢查應(yīng)用程序和系統(tǒng)，以核實(shí)應(yīng)用程序或系統(tǒng)是正確無(wú)誤的，或數(shù)據(jù)已得到了恢復(fù)。 恢復(fù)測(cè)試是一種相反的測(cè)試流程。 26 表 5 安全性和訪問控制測(cè)試說明表 故障轉(zhuǎn)移和恢復(fù)測(cè)試 故障轉(zhuǎn)移和恢復(fù)測(cè)試可確保測(cè)試對(duì)象能成功完成故障轉(zhuǎn)移，并從硬件、軟件或網(wǎng)絡(luò)等方面的各種故障中進(jìn)行恢復(fù)，這些故障導(dǎo)致數(shù)據(jù)意外丟失或破壞了數(shù)據(jù)的完整性。 測(cè)試目標(biāo)： 應(yīng)用程序級(jí)別的安全性： [核實(shí)主角只能訪問其所屬用戶類型已被授權(quán)使用的那些 功能或數(shù)據(jù)。 方法： 每個(gè)窗口的功能都得到執(zhí)行，以核實(shí)各個(gè)應(yīng)用程序窗口和對(duì)象都可正確地進(jìn)行瀏覽，并處于正常的對(duì)象狀態(tài)。 系統(tǒng)級(jí)別的安全性可確保只有具備系統(tǒng)訪問權(quán)限的用戶才能訪問應(yīng)用程序，而且只能通過相應(yīng)的網(wǎng)關(guān)來訪問。例如，可能會(huì)允許所有人輸入數(shù)據(jù)，創(chuàng)建新賬戶，但只有經(jīng)理才能刪除這些數(shù)據(jù)或賬戶。 需考慮的特殊事項(xiàng)： 確定或說明那些將對(duì)功能測(cè)試的實(shí)施和執(zhí)行造成影響的事項(xiàng)或因素（內(nèi)部的或外部的） 25 表 4 用戶界面測(cè)試說明表 安全性和訪問控制測(cè)試 安全性和訪問控制測(cè)試側(cè)重于安全性的兩個(gè)關(guān)鍵方面： ，包括對(duì)數(shù)據(jù)或業(yè)務(wù)功能的訪問 ，包括對(duì)系統(tǒng)的登錄或遠(yuǎn)程訪問。 完成標(biāo)準(zhǔn)： 所計(jì)劃的測(cè)試已全部執(zhí)行。 在使用無(wú)效數(shù)據(jù)時(shí)顯示相應(yīng)的錯(cuò)誤消息或警告消息。 測(cè)試目標(biāo)： 確保測(cè)試對(duì)象的功能正常，其中包括顯示、統(tǒng)計(jì)和檢索等。 進(jìn)程應(yīng)該以手工方式調(diào)用。除此之外， UI 測(cè)試還要確保 UI 功能內(nèi)部的對(duì)象符合預(yù)期要求。以下列出的是每個(gè)應(yīng)用程序推薦的測(cè)試方法概要： 表 3 功能性測(cè)試說明表 用戶界面測(cè)試 通過用戶界面 (UI) 測(cè)試來核實(shí)用戶與軟件的交互。這些測(cè)試的目標(biāo)在于核實(shí)能否正確地接受、處理和檢索數(shù)據(jù)以及業(yè)務(wù)規(guī)則是否正確實(shí)施。 檢查數(shù)據(jù)庫(kù)，確保數(shù)據(jù)已按預(yù)期的方式填充，并且所有數(shù)據(jù)庫(kù)事件都按正常方式出現(xiàn)；或者檢查所返回的數(shù)據(jù)，確保為正當(dāng)?shù)睦碛蓹z索到了 正確的數(shù)據(jù) ] 完成標(biāo)準(zhǔn)： 所有的數(shù)據(jù)庫(kù)訪問方法和進(jìn)程都按照設(shè)計(jì)的方式運(yùn)行，數(shù)據(jù)沒有遭到損壞。 測(cè)試目標(biāo)： 確保數(shù)據(jù)庫(kù)訪問方法和進(jìn)程正常運(yùn)行，數(shù)據(jù)不會(huì)遭到損壞。 在測(cè)試這些子系統(tǒng)時(shí)，不應(yīng)將測(cè)試對(duì)象的用戶界面用作數(shù)據(jù)的接口。下面列出了在進(jìn)行每項(xiàng)測(cè)試時(shí)需考慮的事項(xiàng)，除此之外，測(cè)試還只應(yīng)在安全的環(huán)境中使用已知的、受控的數(shù)據(jù)庫(kù)來執(zhí)行。該測(cè)試不合適。如果不實(shí)施和執(zhí)行某種測(cè)試，則應(yīng)該用一句話加以說明，并陳述這樣做的理由。 測(cè)試范圍 ? 測(cè)試用戶注冊(cè)會(huì)員功能是否正確 ? 測(cè)試是否能夠區(qū)分用戶類別進(jìn)行登錄 ? 測(cè)試用戶的登錄功能是否正確 ? 測(cè)試用戶基本資料管理功能是否正確 ? 測(cè)試用戶賬號(hào)管理功能 參考資料 ? 《在校大學(xué)生商品交易平臺(tái)需求分析說 明書》 ? 《在校大學(xué)生商品交易平臺(tái)設(shè)計(jì)說明書》 21 二、任務(wù)概述 模塊 子模塊 功能點(diǎn) 試 用戶登錄模塊 商品展示模塊 1. 商品顯示 2. 產(chǎn)品分類查詢 3. 查看商品詳情 4. 商品下架倒計(jì)時(shí) 5..賣家 聯(lián)系方式 訂單模塊 2..修改訂單 產(chǎn)品管理 個(gè)人信息數(shù)據(jù)庫(kù)管理模塊 22 試 商品信息數(shù)據(jù)庫(kù)管理模塊 訂單數(shù)據(jù)庫(kù)管理模塊 2. 已完成訂單 網(wǎng)站用戶管理 表 1 任務(wù)概述說明表 23 三、具體計(jì)劃 測(cè)試需求 根據(jù)需求分析文檔以及設(shè)計(jì)文檔，確定以下測(cè)試對(duì)象： ① 數(shù)據(jù)庫(kù)測(cè)試 ② 功能性測(cè)試 ③ 用戶界面測(cè)試 ④ 安全性和訪問控制測(cè)試 ⑤ 故障轉(zhuǎn)移 /恢復(fù)測(cè)試 測(cè)試策略 測(cè)試策略提供了推薦用于測(cè)試對(duì)象的方法。 軟件測(cè)試則盡力找出軟件設(shè)計(jì)的失敗與不足之處，再加以20 糾正，確保軟件設(shè)計(jì)無(wú)差錯(cuò)的實(shí)現(xiàn)。 用戶可以通過此平臺(tái) 將自己不需要的物品以信息的形式發(fā)布在平臺(tái)上， 其他用戶通過出售 物品 用戶 預(yù)留的 信息 進(jìn)行聯(lián) 系。 本文檔的正式版本將供客戶、業(yè)務(wù)或需求分析人員、測(cè)試人員、用戶文檔編寫者、項(xiàng)目管理人員等人員查閱和使用。具體 表結(jié)構(gòu) 如下 ： 表 一、用戶信息表 數(shù)據(jù)項(xiàng)名 數(shù)據(jù)類型 精度 別名 是否為空 主外鍵 userid Number 用戶編號(hào) 否 username Varchar 20 用戶名 否 主鍵 upassword Varchar 20 用戶密碼 否 u Varchar 50 用戶郵箱 否 表二 、 管理員 信息表 15 數(shù)據(jù)項(xiàng)名 數(shù)據(jù)類型 精度 別名 是否為空 主外鍵 adminid number 管理員編號(hào) 否 主鍵 adminname varchar 20 管理員名 否 adminpwd varchar 20 管理員密碼 否 admin varchar 50 管理員郵箱 否 表 三、商品信息表 數(shù)據(jù)項(xiàng)名 數(shù)據(jù)類型 精度 別名 是否為空 主外鍵 goodsid number 商品編號(hào) 否 主鍵 goodsname varchar 50 商品名稱 否 pop number 商品人氣 否 intro varchar 50 商品簡(jiǎn)介 否 picture va