web系統(tǒng)的測試-文庫吧資料
2024-09-09 14:22本頁面
【正文】 ecurity Socket Layer）安全協(xié)議進(jìn)行傳送。 ? 在后臺，要注意驗(yàn)證服務(wù)器日志工作正常。 日志文件 ? 為了保證 Web應(yīng)用系統(tǒng)的安全性，日志文件是至關(guān)重要的。 登錄 ? 很多站點(diǎn)都需要用戶先注冊后登錄使用，從而校驗(yàn)用戶名和匹配的密碼，以驗(yàn)證他們的身份，阻止非法用戶登錄。 ? 如果 Web程序或 Web服務(wù)器的處理不當(dāng)，通過簡單的 URL替換和推測，會(huì)將整個(gè) Web目錄暴露給用戶，這樣會(huì)造成 Web的安全性隱患。 安全測試內(nèi)容 ?目錄 ?登錄 ?日志文件 ?數(shù)據(jù)加密 ?腳本語言 ? SSL 目錄設(shè)置 ? Web 安全的第一步就是正確設(shè)臵目錄。 負(fù)載 /壓力測試關(guān)注什么？ ? 驗(yàn)證系統(tǒng)能否同一時(shí)間響應(yīng)大量的用戶，用戶傳送大量數(shù)據(jù)時(shí)能否響應(yīng)，系統(tǒng)能否長時(shí)間運(yùn)行。 ?某個(gè)時(shí)刻同時(shí)訪問 Web系統(tǒng)的用戶數(shù)量 ?在線數(shù)據(jù)處理的數(shù)量 負(fù)載測試（續(xù)） ? 負(fù)責(zé)測試的方法：使用測試工具模擬并發(fā)用戶以及獲取測試結(jié)果 ?Webload ?LoadRunner ?JMeter ?… （ 3）壓力測試 ? 進(jìn)行壓力測試是指實(shí)際破壞一個(gè) Web應(yīng)用系統(tǒng)，測試系統(tǒng)的反映。 ? 如果 Web系統(tǒng)響應(yīng)時(shí)間太長（例如超過 5秒鐘），用戶就會(huì)因沒有耐心等待而離開。 ?如果使用 Cookies來統(tǒng)計(jì)次數(shù)，需要驗(yàn)證次數(shù)累計(jì)正確。 Cookies測試（續(xù)） ? Cookies測試的內(nèi)容： ?Cookies是否起作用？ ?是否按預(yù)定的時(shí)間進(jìn)行保存？ ?刷新對 Cookies有什么影響等。 （ 5） 數(shù)據(jù)庫測試 ? 在使用了數(shù)據(jù)庫的 Web應(yīng)用系統(tǒng)中，可能發(fā)生兩種錯(cuò)誤： ?數(shù)據(jù)一致性錯(cuò)誤 ：由于用戶提交的表單信息不正確而造成的 ?輸出錯(cuò)誤 ：由于網(wǎng)絡(luò)速度或程序設(shè)計(jì)問題等引起的 （ 6） Cookies測試 ? Cookies通常用來存儲用戶信息和用戶在某個(gè)應(yīng)用系統(tǒng)的操作。 （ 4）設(shè)計(jì)語言測試 ? Web設(shè)計(jì)語言版本的差異可以引起客戶端或服務(wù)器端嚴(yán)重的問題，例如使用哪種版本的 HTML等。 ? 方法：自動(dòng)化測試工具 ?Xenu Link S
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1