【正文】 成功登錄后，重復(fù)前面查詢操作完畢海關(guān)關(guān)員將答案發(fā)布到“業(yè)務(wù)咨詢列表”中B10表單未提示“用戶名不存在”并返回登錄界面，而是提示“錯誤的安全代碼”B11表單未提示“密碼錯誤”并返回登錄界面，而是提示“登錄失敗，請注意密碼區(qū)分大小寫”B12一封帶有驗(yàn)證碼的郵件已經(jīng)發(fā)往我的郵箱：lan031227；在第一次登錄系統(tǒng)時使用該驗(yàn)證碼注冊成功。其中路徑覆蓋測試用例實(shí)施包括了十二個測試用例實(shí)施，表單字段測試用例包括了十個測試用例。網(wǎng)站鏈接測試用例實(shí)際結(jié)果：① 測試根網(wǎng)址為：中國海關(guān)網(wǎng)站首頁( )；② 中國海關(guān)網(wǎng)站首頁共有54個鏈接，測試54個鏈接，其中：有效鏈接53個（%）、無效錯誤鏈接1個（%）；③ 無效鏈接URL為：；④ 該頁面共有110682字節(jié)。圖 01 運(yùn)行Xenu界面② 點(diǎn)“確定”執(zhí)行測試，實(shí)時測試界面會自動記錄顯示每個頁面的鏈接地址，鏈接狀態(tài)，類型等相關(guān)信息，測試過程中測試界面如圖62所示；圖 02 Xenu實(shí)時測試界面③ Xenu測試完成，斷開鏈接，產(chǎn)生測試報告，如圖664所示。并能夠分別列出網(wǎng)站的活鏈接以及死鏈接，連轉(zhuǎn)向鏈接它都分析得一清二楚；且支持多線程，最后把檢查結(jié)果存儲成文本文件或網(wǎng)頁文件。另外，對本地的鏈接和重定向的鏈接也有很好的支持。它能檢查網(wǎng)頁中存在的各種各樣的鏈接，比如圖片、框架、插件、背景、樣式表、腳本、Java Applet等。因此，需要專業(yè)的鏈接測試工具。并在第七章進(jìn)行歸納總結(jié)和數(shù)據(jù)分析。表 SSL安全性測試用例匯總表用例編號用例目的用例詳情A5測試當(dāng)用戶進(jìn)入或離開安全站點(diǎn)的時候，是否有相應(yīng)的確認(rèn)提示信息附表63A6測試是否有連接時間限制附表64A7測試是否有相應(yīng)的替代頁面附表65第六章 測試的實(shí)施與結(jié)果分析根據(jù)第五章設(shè)計的測試用例，本章將對所有測試用例逐一實(shí)施。表 登錄安全性測試用例匯總表用例編號用例目的用例詳情A1測試有效和無效的用戶名和密碼附表59A2測試大小寫敏感度附表60A3測試用戶登錄是否有次數(shù)限制附表61A4測試是否可以不登陸而直接瀏覽某個頁面附表62 SSL安全性測試用例設(shè)計很多站點(diǎn)使用SSL進(jìn)行安全傳送。 圖 06 Web環(huán)境樣例現(xiàn)在的Web應(yīng)用系統(tǒng)為了增強(qiáng)自身的安全防御性，同時也為了提高固定用戶擁有量，基本采用先注冊，后登陸的方式。網(wǎng)絡(luò)管理員決定實(shí)際的配置。本論文主要對瞬間訪問高峰和每個用戶傳送大量數(shù)據(jù)進(jìn)行測試，也就是對用戶的并發(fā)性操作進(jìn)行測試。表 連接速度測試用例匯總表用例編號用例目的用例詳情S1測試進(jìn)入網(wǎng)站首頁的響應(yīng)時間是否在用戶可接受的范圍內(nèi)附表51S2測試進(jìn)入網(wǎng)站二級頁面的響應(yīng)時間是否在用戶可接受的范圍內(nèi)附表52S3測試進(jìn)入用戶登錄狀態(tài)的等待時間是否在用戶可接受的范圍內(nèi)附表53S4測試進(jìn)入“視頻點(diǎn)播”頁面后，視頻開始播放的間隔時間是否在用戶可接受的范圍內(nèi)附表54S5測試進(jìn)入網(wǎng)站下載頁面下載資料的響應(yīng)時間是否在用戶可接受的范圍內(nèi)附表55測試需要驗(yàn)證系統(tǒng)能否在同一時間響應(yīng)大量的用戶，在用戶傳送大量數(shù)據(jù)的時候能否響應(yīng)，系統(tǒng)能否長時間運(yùn)行。如果連接速度太慢，系統(tǒng)需要的響應(yīng)時間太長，就會使用戶失去耐心。因此，性能測試用例設(shè)計將從連接速度測試用例和負(fù)載壓力測試用例來展開。注意：、Internet ，所以這兩個組合不能形成測試用例。 瀏覽器兼容性表。瀏覽器的增加、版本的升級，可運(yùn)行在不同的操作系統(tǒng)和不同平臺上，形成了各種不同的圖像功能、不同的插件和不同的用戶環(huán)境。這些測試分為兩類：一，是確保每一個部件功能的正確性；二，是確保每一部件內(nèi)容正常。作為用戶而言，他一定期望：進(jìn)入網(wǎng)站后能夠方便地訪問到他所需要的信息、頁面具有邏輯層次、在任何一點(diǎn)上都能確認(rèn)他處于網(wǎng)站的什么位置、很容易返回到上一狀態(tài)或返回到主頁面上、所有頁面的界面風(fēng)格統(tǒng)一、頁面有序等。導(dǎo)航條可以引導(dǎo)用戶進(jìn)行瀏覽。下面主要介紹導(dǎo)航測試用例設(shè)計和頁面內(nèi)容測試用例設(shè)計。表 用戶注冊登錄框測試用例匯總表用例編號用例目的用例詳情B15驗(yàn)證可否用Tab鍵在用戶注冊登錄框中表單字段之間切換附表16B16驗(yàn)證用戶注冊登錄框中表單字段所能接受最大數(shù)目的字符數(shù)時是否能夠正常提交附表17B17驗(yàn)證用戶注冊登錄框中表單字段所能接受超出最大數(shù)目的字符數(shù)時是否提示出錯附表18B18驗(yàn)證在用戶注冊登錄框表單中要求輸入特殊格式的字段時輸入非法字符時是否提示出錯附表19B19驗(yàn)證在用戶注冊登錄框表單中首次輸入信息，再進(jìn)行修改，提交后查看所提交信息是否為修改后的信息附表20表 在線查詢框測試用例匯總表用例編號用例目的用例詳情B20驗(yàn)證可否用Tab鍵在在線查詢框中表單字段之間切換附表21B21驗(yàn)證在線查詢框中表單字段所能接受最大數(shù)目的字符數(shù)時是否能夠正常提交附表22B22驗(yàn)證在線查詢框中表單字段所能接受超出最大數(shù)目的字符數(shù)時是否提示出錯附表23B23驗(yàn)證在在線查詢框表單中要求輸入特殊格式的字段時輸入非法字符時是否提示出錯附表24B24驗(yàn)證在在線查詢框表單中首次輸入信息，再進(jìn)行修改，提交后查看所提交信息是否為修改后的信息附表25表 交流互動框測試用例匯總表用例編號用例目的用例詳情B25驗(yàn)證可否用Tab鍵在交流互動框中表單字段之間切換附表26B26驗(yàn)證交流互動框中表單字段所能接受最小數(shù)目的字符數(shù)時是否能夠正常提交附表27B27驗(yàn)證交流互動框中表單字段所能接受超出最小數(shù)目的字符數(shù)時是否提示出錯附表28B28驗(yàn)證在交流互動框表單中要求輸入特殊格式的字段時輸入非法字符時是否提示出錯附表29B29驗(yàn)證在交流互動框表單中首次輸入信息，再進(jìn)行修改，提交后查看所提交信息是否為修改后的信息附表30所謂可用性測試是核實(shí)用戶與軟件之間的交互，驗(yàn)證用戶界面中的對象是否按照預(yù)期的方式運(yùn)行，并符合國家或行業(yè)的標(biāo)準(zhǔn)。要測試這些程序，需要驗(yàn)證服務(wù)器能正確保存這些數(shù)據(jù)，而且后臺運(yùn)行的程序能正確解釋和使用這些信息。如果使用表單來進(jìn)行在線注冊，要確保提交按鈕能正常工作，當(dāng)注冊完成后應(yīng)返回注冊成功的消息。圖 05 交流互動功能流圖為了保證每條路徑至少執(zhí)行一次而設(shè)計的具體測試用例如附表10至附表15。根據(jù)圖55所示環(huán)路復(fù)雜性V（G）=6，有六條獨(dú)立路徑，分別為:Path1:1234568910；Path2:12345674568910；Path3:1235684568910；Path4:121112131416181920910；Path5:1211121314161712131416181920910；Path6: 12111213141512131416181920910。圖 04 在線查詢功能流圖為了保證每條路徑至少執(zhí)行一次而設(shè)計的具體測試用例如附表8至附表9。根據(jù)圖54所示環(huán)路復(fù)雜性V（G）=2，有二條獨(dú)立路徑，分別為:Path1:12356；Path2:123453456。圖 03 用戶注冊登錄功能流圖為了保證每條路徑至少執(zhí)行一次而設(shè)計的具體測試用例如附表2至附表7。有六條獨(dú)立路徑，分別為：Path1：12346789；Path2：1232346789；Path3：1234652346789；Path4：101112149；Path5：101112131112149；Path6：10111214131112149。(1) 用戶注冊登錄功能測試用例設(shè)計分析圖35 用戶登錄注冊功能控制流程圖，可以畫出流圖（如圖53所示）。獨(dú)立路徑是指包括一組以前沒有處理的語句或條件的一條路徑。從圖中可以計算出流圖的區(qū)域數(shù)從而得到環(huán)路復(fù)雜性V（G），區(qū)域是指邊和節(jié)點(diǎn)圈定的部分區(qū)域，當(dāng)對區(qū)域計數(shù)時，圖形外的部分也應(yīng)該記為一個區(qū)域。1. 路徑覆蓋測試用例設(shè)計本論文中表單的路徑覆蓋用例設(shè)計是指基于功能流程的測試用例設(shè)計。建議在此使用自動化測試，使用自動化鏈接測試檢查工具很容易完成鏈接測試。在網(wǎng)站測試中，測試人員要保證所有的鏈接能夠按預(yù)期的方式工作，這就意味著：查看網(wǎng)站中的所有鏈接，包括超鏈接的文本、鏈接的圖形、可執(zhí)行JavaScript的控件，確保找到的頁面正是所期望的。在中國海關(guān)網(wǎng)站的表單測試中，主要是對其“用戶注冊登錄”、“在線查詢”和“交流互動”模塊進(jìn)行。測試包括鏈接測試、表單測試、數(shù)據(jù)效驗(yàn)測試、Cookies測試、應(yīng)用功能測定需求測試?；谶吔缰捣治龇椒ㄟx擇測試用例的原則：① 如果輸入條件規(guī)定了值的范圍，則應(yīng)取剛達(dá)到這個范圍的邊界的值，以及剛剛超越這個范圍邊界的值作為測試輸入數(shù)據(jù)；② 如果輸入條件規(guī)定了值的個數(shù)，則用最大個數(shù)、最小個數(shù)、比最小個數(shù)少一、比最大個數(shù)多一的數(shù)作為測試數(shù)據(jù)；③ 根據(jù)規(guī)格說明的每個輸出條件，使用前面的原則①；④ 根據(jù)規(guī)格說明的每個輸出條件，應(yīng)用前面的原則②；⑤ 如果程序的規(guī)格說明給出的輸入域或輸出域是有序集合，則應(yīng)選取集合的第一個元素和最后一個元素作為測試用例；⑥ 如果程序中使用了一個內(nèi)部數(shù)據(jù)結(jié)構(gòu)，則應(yīng)當(dāng)選擇這個內(nèi)部數(shù)據(jù)結(jié)構(gòu)的邊界值上的值作為測試用例；⑦ 分析規(guī)格說明，找出其他可能的邊界條件。2. 邊界值分析法邊界值分析法是對等價類劃分法的補(bǔ)充。這樣的測試才能確保軟件具有更高的可能性。設(shè)計測試用例時，要同時考慮這兩種等價類。利用有效等價類可檢驗(yàn)程序是否實(shí)現(xiàn)了規(guī)格說明書中規(guī)定的功能和性能。等價類劃分有兩種不同的情況：有效等價類和無效等價類。并合理地假定：測試某等價類的代表值就等于對這一類其他值得測試。在該子集合中。使用這一方法設(shè)計測試用例，首先必須在分析需求規(guī)格說明的基礎(chǔ)上劃分等價類，列出等價表。1. 等價類劃分等價類劃分設(shè)計方法是把所有可能的輸入數(shù)據(jù)，即程序的輸入域劃分成若干部分（子集），然后從每個子集中選取少數(shù)具有代表性的數(shù)據(jù)作為測試用例。我們設(shè)計V(G)條路徑的模擬數(shù)據(jù)，根據(jù)數(shù)據(jù)進(jìn)行相應(yīng)的測試。V(G)=EN+2或V(G)=P+1。圖51是數(shù)據(jù)流圖的一些基本元素，圖中每一個圓圈稱為一個結(jié)點(diǎn)，代表一個或多個無分支的PDL（過程設(shè)計語言）或源代碼語句。進(jìn)行基本路徑測試，必須先通過系統(tǒng)設(shè)計的控制流程圖導(dǎo)出流圖。根據(jù)邏輯覆蓋的目標(biāo)不同，邏輯覆蓋測試可分為：語句覆蓋、判定覆蓋、判定—條件覆蓋、條件組合覆蓋及路徑覆蓋。對于白盒測試，目前最常用的有兩種測試用例設(shè)計方法，即邏輯覆蓋和基本路徑測試。黑盒測試又稱功能測試或數(shù)據(jù)驅(qū)動測試測試或基于規(guī)格說明的測試，該測試要在軟件的接口處進(jìn)行。白盒測試主要想對程序模塊進(jìn)行以下檢查：① 對程序模塊的所有獨(dú)立的執(zhí)行路徑至少測試一次；② 對所有的邏輯判定，取TURE與取FALSE的兩種情況都能至少測試一次；③ 在循環(huán)的邊界和運(yùn)行界限內(nèi)執(zhí)行循環(huán)體；④ 測試內(nèi)部數(shù)據(jù)結(jié)構(gòu)的有效性等。它允許測試人員利用被測程序內(nèi)部的邏輯結(jié)構(gòu)和有關(guān)信息設(shè)計或選擇測試用例對程序所有邏輯路徑進(jìn)行測試。1. 白盒測試測試證明每種內(nèi)部操作和過程是否符合設(shè)計規(guī)格和要求。根據(jù)測試的目的，常用兩種測試方法。 所謂的測試用例，就是由測試中經(jīng)過的一系列狀態(tài)和每個狀態(tài)中必須依靠輸入/輸出數(shù)據(jù)滿足的一對條件組成。采用合理的測試用例方法，將會盡可能地避免該缺陷。為了能從數(shù)量極大的可用測試用例中精心挑選少量的測試數(shù)據(jù)，使得采用這些測試數(shù)據(jù)（用例）能夠達(dá)到最佳的測試效果，或者說采用這些測試用例能夠高效率的把隱藏的錯誤挖掘出來，必須精心設(shè)計測試用例。由于在實(shí)際中對于一個具有多重選擇和循環(huán)嵌套的程序，不同的路徑數(shù)目可能是天文數(shù)字。表 測試進(jìn)度安排表活動周期開始時間結(jié)束時間實(shí)施者選擇測試網(wǎng)站2工作日2008112020081121鄧菁網(wǎng)站功能分析7工作日2008112120081127鄧菁測試環(huán)境與測試工具準(zhǔn)備10工作日2009031620090325鄧菁編寫網(wǎng)站測試用例15工作日2009032620090409鄧菁測試實(shí)施10工作日2009041020090419鄧菁編寫測試報告15工作日2009042020090504鄧菁測試報告修改10工作日2009050520090514鄧菁測試報告完成20090515鄧菁人力資源的準(zhǔn)備和有效分配在測試工作中是非常重要的。結(jié)合Web測試的要求以及對測試進(jìn)度的安排,需要制定測試進(jìn)度安排表，以確保本次測試按時保質(zhì)完成。如果應(yīng)用系統(tǒng)中使用了SSL，需要確定：① 是否有相應(yīng)的替代頁面（，這些瀏覽器不支持SSL）；② 當(dāng)用戶進(jìn)入或離開安全站點(diǎn)的時候，是否有相應(yīng)的確認(rèn)提示信息；③ 是否有連接時間限制，超過限制時間后出現(xiàn)什么情況。測試類型有：① 測試有效和無效的用戶名和密碼；② 要注意到是否大小寫敏感；③ 用戶登錄是否有次數(shù)限制；④ 是否可以不登錄而直接瀏覽某個頁面。測試安全性的目標(biāo)是入侵或繞過安全機(jī)制，以檢測其是否有效。在測試中，使用監(jiān)視工具能夠幫助找到潛在的系統(tǒng)瓶頸。另一種壓力測試是測試當(dāng)可用的內(nèi)存或處理器接近一個已知限制時，系統(tǒng)是否還可靠運(yùn)行。有一些自動測試工具能夠模擬網(wǎng)站的負(fù)載，并連續(xù)幾小時或幾天執(zhí)行測試。①