Web测试的主要内容和测试方法有哪些

测试分类：

1、界面测试

1）给用户的整体感：舒适感；凭感觉能找到想要找的信息；设计风格是否一致

2）各控件的功能

2、功能测试

1）删除/增加某一项：是否对其他项造成影响，这些影响是否都正确

2）列表默认值检查

3）检查按钮功能是否正确：新建、编辑、删除、关闭、返回、保存、导入、上一页、下一页、页面跳转、重置（常见错误）

4）字符串长度检查：超出长度

5）字符类型检查

6）标点符号检查：空格、各种引号、Enter键

7）特殊字符：常见%、“、”

8）中文字符：是否乱码

9）检查信息完整：查看信息，查看所填信息是否完整更新；更新信息，更新信息与添加信息是否一致

10）信息重复：需唯一信息处，比如重复的名字或ID、重名是否区分大小写、加空格

11）检查删除功能：不选择任何信息，按Delete，看如何处理；选择一个或多个进行删除；多页选、翻页选删除；删除是否有提示

12）检查添加和修改是否一致：添加必填项，修改也该必填；添加为什么类型，修改也该什么类型

13）检查修改重名：修改时把不能重名的项改为已存在的内容

14）重复提交表单：一条已经成功提交的记录，返回后再提交

15）检查多次使用返回键：返回到原来页面，重复多次

16）搜索检查：存在或不存在内容，看搜索结果是否正确；多个搜索条件，同时输入合理和不合理条件；特殊字符

17）输入信息的位置

18）上传下载文件检查：功能是否实现，

上传：上传文件是否能打开、格式要求、系统是否有解释信息、将不能上传的文件格式修改后缀为可上传的文件格式；

下载：下载是否能打开、保存、格式要求

19）必填项检查：必填项未填写；是否有提示，如加；对必填项提示返回后，焦点是否自动定位到必填项

20）快捷键检查：是否支持快捷键Ctrl+C、Ctrl+V、backspace；对不允许做输入的字段（如：下拉选项），对快捷方式是否也做了限制

21）Enter键检查：输入结束后按Enter键，系统如何处理

22）刷新键检查：按浏览器刷新键如何处理

23）回退键检查：按浏览器回退键如何处理

24）空格检查：输入项输入一个或多个空格

25）输入法半角全角检查：比如，浮点型，输入全角小数点“。”或“ ”，如4 5；全角空格

26）密码检查：输入加密方式的极限字符；密码尽可能长

27）用户检查：不同种类管理员用户的不同权限，是否可以互相删除、管理、编辑；一般用户的权限；注销功能，老用户注销再注册，是否为新用户

28）系统数据检查：数据随业务过程、状态的变化保持正确，不能因为某个过程出现垃圾数据，也不能因为某个过程而丢失数据。

29）系统可恢复性检查：以各种方式把系统搞瘫，测试系统是否可以迅速恢复

30）确认提示检查：系统更新、删除操作：是否有提示、取消操作；提示是否准确；事前、事后提示

31）数据注入检查：对数据库注入，特殊字符，对SQL语句进行破坏

32）时间日期检查：时间、日期、时间验证：日期范围是否符合实际业务；对于不符合实际业务的日期是否有限制

33）多浏览器验证

3、性能测试

1）压力测试：实际破坏一个Web应用系统，测试系统的反应，测试系统的限制和故障恢复能力

2）负载测试：在某一负载级别上的性能，包括某个时刻同时访问Web的用户数量、在线数据处理的数量

3）强度测试：测试对象在性能行为异常或极端条件下（如资源减少或用户过多）的可接受性，以此验证系统软硬件水平

4）数据库容量测试：通过存储过程往数据库表中插入一定数量的数据，看是否能及时显示

5）预期指标的性能测试：在需求分析和设计阶段会提出一些性能指标，对于预先确定的性能要求要首先进行测试

6）独立业务性能测试：对核心业务模块做用户并发测试，包括同一时刻进行完全一样的操作、同一时刻使用完全一样的功能

7）组合业务性能测试：模拟多用户的不同操作，最接近实际用户使用情况，按用户实际的实际使用人数比例来模拟各个模块的组合并发情况

8）疲劳强度性能测试：系统稳定运行情况下，以一定负载压力来长时间运行系统的测试

9）网络性能测试：准确展示带宽、延迟、负载、端口的变化是如何影响用户的相应时间的

10）大数据量性能测试：实时大数据量，模拟用户工作时的实时大数据量；极限状态下的测试，系统使用一段时间，积累一段数据量时能否正常运行，以及对前面两种进行结合

11）服务器性能测试：在进行用户并发性能测试、疲劳强度、大数据量性能测试时，完成对服务器性能的监控，并进行评估

12）一些特殊的测试：配置测试、内存泄漏的一些特殊测试

4、可用性测试(接口测试）

1）整体界面测试

2）多媒体测试

3）导航测试

5、客户端兼容性

平台测试：windows；unix；macintosh；linux

浏览器测试：不同厂商的浏览器对Java、Javascript、ActiveX、plug-ins或不同的HTML的规格

不同的支持；框架和层次结构在不同浏览器也不同的显示

6、安全性

安全性测试要求：

1）能够对密码试探工具进行防范

2）能够防范对Cookie攻击的常用手段

3）敏感数据保证不用明文传输

4）能防范通过文件名猜测和查看html文件内容获取重要信息

5）能保证在网站收到工具后在给定时间内恢复，重要数据丢失不超过1小时

web 的性能测试工具：

随着Web 20技术的迅速发展，许多公司都开发了一些基于Web的网站服务，通常在设计开发Web应用系统的时候很难模拟出大量用户同时访问系统的实际情况。

因此，当Web网站遇到访问高峰时，容易发生服务器响应速度变慢甚至服务中断。

为了避免这种情况，需要一种能够真实模拟大量用户访问Web应用系统的性能测试工具进行压力测试，来测试静态HTML页面的响应时间，甚至测试动态网页（包括ASP、PHP、JSP等）的响应时间，为服务器的性能优化和调整提供数据依据。

1、企业级自动化测试工具WinRunner

Mercury Interactive公司的WinRunner是一种企业级的功能测试工具，用于检测应用程序是否能够达到预期的功能及正常运行。

2、工业标准级负载测试工具Loadrunner

LoadRunner 是一种预测系统行为和性能的负载测试工具

3、全球测试管理系统testdirector

TestDirector 是业界第一个基于Web的测试管理系统，它可以在您公司内部或外部进行全球范围内测试的管理。

4、功能测试工具Rational Robot

IBM Rational Robot 是业界最顶尖的功能测试工具，它甚至可以在测试人员学习高级脚本技术之前帮助其进行成功的测试。

它集成在测试人员的桌面IBM Rational TestManager 上，在这里测试人员可以计划、组织、执行、管理和报告所有测试活动，包括手动测试报告。

这种测试和管理的双重功能是自动化测试的理想开始。

5、单元测试工具xUnit系列

目前的最流行的单元测试工具是xUnit系列框架，常用的根据语言不同分为JUnit（java），CppUnit（C++），DUnit （Delphi ），NUnit（net），PhpUnit（Php ）等等。

该测试框架的第一个和最杰出的应用就是由Erich Gamma （《设计模式》的作者）和Kent Beck（XP（Extreme Programming）的创始人 ）提供的开放源代码的JUnit

6、功能测试工具SilkTest

Borland SilkTest 2006属于软件功能测试工具，是Borland公司所提出软件质量管理解决方案的套件之一。

这个工具采用精灵设定与自动化执行测试，无论是程序设计新手或资深的专家都能快速建立功能测试，并分析功能错误。

7、性能测试工具WAS

Microsoft Web Application Stress Tool 是由微软的网站测试人员所开发，专门用来进行实际网站压力测试的一套工具。

透过这套功能强大的压力测试工具，您可以使用少量的Client端计算机仿真大量用户上线对网站服务所可能造成的影响。

8、自动化白盒测试工具Jtest

Jtest是parasoft公司推出的一款针对java语言的自动化白盒测试工具，它通过自动实现java的单元测试和代码标准校验，来提高代码的可靠性。

parasoft同时出品的还有C++ test，是一款C/C++白盒测试工具。

9、功能和性能测试的工具JMeter

JMeter是Apache组织的开放源代码项目，它是功能和性能测试的工具，100%的用java实现。

10、性能测试和分析工具WEBLOAD

webload是RadView公司推出的一个性能测试和分析工具，它让web应用程序开发者自动执行压力测试；webload通过模拟真实用户的操作，生成压力负载来测试web的性能。

扩展资料：

漏洞测试

企业网站做的越来越复杂、功能越来越强。不过这些都不是凭空而来的，是通过代码堆积起来的。如果这个代码只供企业内部使用，那么不会带来多大的安全隐患。

但是如果放在互联网上使用的话，则这些为实现特定功能的代码就有可能成为攻击者的目标。

天眼举一个简单的例子。在网页中可以嵌入SQL代码。而攻击者就可以利用这些SQL代码来发动攻击，来获取管理员的密码等等破坏性的动作。

有时候访问某些网站还需要有某些特定的控件。用户在安装这些控件时，其实就有可能在安装一个木马（这可能访问者与被访问者都没有意识到）。

为此在为网站某个特定功能编写代码时，就要主动出击。从编码的设计到编写、到测试，都需要认识到是否存在着安全的漏洞。

天眼在日常过程中，在这方面对于员工提出了很高的要求。各个员工必须对自己所开发的功能负责。

已知的病毒、木马不能够在所开发的插件中有机可乘。通过这层层把关，就可以提高代码编写的安全性。

-WEB服务器

计算机专业技能计算机领域的专业技能是测试工程师应该必备的一项素质，是做好测试工作的前提条件。尽管没有任何IT背景的人也可以从事测试工作，但是一名要想获得更大发展空间或者持久竞争力的测试工程师，则计算机专业技能是必不可少的。计算机专业技能主要包含三个方面：l测试专业技能现在软件测试已经成为一个很有潜力的专业。要想成为一名优秀的测试工程师，首先应该具有扎实的专业基础，这也是本书的编写目的之一。因此，测试工程师应该努力学习测试专业知识，告别简单的“点击”之类的测试工作，让测试工作以自己的专业知识为依托。测试专业知识很多，本书内容主要以测试人员应该掌握的基础专业技能为主。测试专业技能涉及的范围很广：既包括黑盒测试、白盒测试、测试用例设计等基础测试技术，也包括单元测试、功能测试、集成测试、系统测试、性能测试等测试方法，还包括基础的测试流程管理、缺陷管理、自动化测试技术等知识。l软件编程技能“测试人员是否需要编程？”可以说是测试人员最常提出的问题之一。实际上，由于在我国开发人员待遇普遍高于测试人员，因此能写代码的几乎都去做开发了，而很多人则是因为做不了开发或者不能从事其它工作才“被迫”从事测试工作。最终的结果则是很多测试人员只能从事相对简单的功能测试，能力强一点的则可以借助测试工具进行简单的自动化测试（主要录制、修改、回放测试脚本）。软件编程技能实际应该是测试人员的必备技能之一，在微软，很多测试人员都拥有多年的开发经验。因此，测试人员要想得到较好的职业发展，必须能够编写程序。只有能给编写程序，才可以胜任诸如单元测试、集成测试、性能测试等难度较大的测试工作。此外，对软件测试人员的编程技能要求也有别于开发人员：测试人员编写的程序应着眼于运行正确，同时兼顾高效率，尤其体现在与性能测试相关的测试代码编写上。因此测试人员要具备一定的算法设计能力。依据作者的经验，测试工程师至少应该掌握Java、C#、C之类的一门语言以及相应的开发工具。l网络、操作系统、数据库、中间件等知识：与开发人员相比，测试人员掌握的知识具有“博而不精”的特点，“艺多不压身”是个非常形象的比喻。由于测试中经常需要配置、调试各种测试环境，而且在性能测试中还要对各种系统平台进行分析与调优，因此测试人员需要掌握更多网络、操作系统、数据库等知识。在网络方面，测试人员应该掌握基本的网络协议以及网络工作原理，尤其要掌握一些网络环境的配置，这些都是测试工作中经常遇到的知识。操作系统和中间件方面，应该掌握基本的使用以及安装、配置等。例如很多应用系统都是基于Unix、linux来运行的，这就要求测试人员掌握基本的操作命令以及相关的工具软件。而WebLogic、Websphere等中间件的安装、配置很多时候也需要掌握一些。数据库知识则是更应该掌握技能，现在的应用系统几乎离不开数据库。因此不但要掌握基本的安装、配置，还要掌握SQL。测试人员至少应该掌握Mysql、MSSqlserver、Oracle等常见数据库的使用。作为一名测试人员，尽管不能精通所有的知识，但要想做好测试工作，应该尽可能地去学习更多的与测试工作相关的知识。2行业知识行业主要指测试人员所在企业涉及的行业领域，例如很多IT企业从事石油、电信、银行、电子政务、电子商务等行业领域的产品开发。行业知识即业务知识，是测试人员做好测试工作的又一个前提条件，只有深入地了解了产品的业务流程，才可以判断出开发人员实现的产品功能是否正确。很多时候，软件运行起来没有异常，但是功能不一定正确。只有掌握了相关的行业知识，才可以判断出用户的业务需求是否得到了实现。行业知识与工作经验有一定关系，通过时间即可以完成积累。3个人素养作为一名优秀的测试工程师，首先要对测试工作有兴趣：测试工作很多时候都是显得有些枯燥的，因此热爱测试工作，才更容易做好测试工作。因此，除了具有前面的专业技能和行业知识外，测试人员应该具有一些基本的个人素养，即下面的“五心”。专心：主要指测试人员在执行测试任务的时候要专心，不可一心二用。经验表明，高度集中精神不但能够提高效率，还能发现更多的软件缺陷，业绩最棒的往往是团队中做事精力最集中的那些成员。细心：主要指执行测试工作时候要细心，认真执行测试，不可以忽略一些细节。某些缺陷如果不细心很难发现，例如一些界面的样式、文字等。耐心：很多测试工作有时候显得非常枯燥，需要很大的耐心才可以做好。如果比较浮躁，就不会做到“专心”和“细心”，这将让很多软件缺陷从你眼前逃过。责任心：责任心是做好工作必备的素质之一，测试工程师更应该将其发扬光大。如果测试中没有尽到责任，甚至敷衍了事，这将会把测试工作交给用户来完成，很可能引起非常严重的后果。自信心：自信心是现在多数测试工程师都缺少的一项素质，尤其在面对需要编写测试代码等工作的时候，往往认为自己做不到。要想获得更好的职业发展，测试工程师们应该努力学习，建立能“解决一切测试问题”的信心。“五心”只是做好测试工作的基本要求，测试人员应该具有的素质还很多。例如测试人员不但要具有团队合作精神，而且应该学会宽容待人，学会去理解“开发人员”，同时要尊重开发人员的劳动成果——开发出来的产品。计算机系统维护培养掌握办公软件，计算机原理和维修，外围设备原理和维修，常用软件的应用，网络安装和维护

一、计算机系统维护常识1、什么是电子数据？电子数据是指以计算机格式存储的数据。2、规划局局域网的域名是什么？规划局局域网的域名是GZUP_NT。3、计算机系统是由什么组成的？计算机系统由计算机硬件系统和软件系统组成。4、软件分为哪两个部分？系统软件和应用软件。5、什么是“网上邻居”？它有些什么作用？“网上邻居”是网络资源的控制中心，通过“网上邻居”，可以看到可用的网络和域。用户可以从这里直接找到要找的服务器或其他用户的机器。6、什么是计算机的标识？如何查看计算机的标识？每台计算机都有一个计算机名，代表了这台计算机的标识。用户应该清楚自已计算机的标识，即计算机名。查看方法：我的电脑——网络——标识；或网上邻居——按右键，先属性——标识，计算机名一栏就是该机器的标识，即计算机名了。7、怎样查看磁盘空间的大小？选定要查看的磁盘，按鼠标右键，选属性。8、用什么方法可以提高你的计算机性能？查看磁盘剩余空间的大小，整理一下自已的文件，把一些没用的文件或数据删除，并清空“回收站”。

使用“系统工具”文件夹中的“磁盘扫描程序”查找磁盘错误。

使用“系统工具”文件夹中的“磁盘碎片整理程序”可以提高您计算机的性能。9、规划局局域网工作数据服务器的作用是什么？网络用户如何使用该服务器？为了解决业务处室使用计算机的特殊要求，专门设立了专用的工作数据服务器，为处室工作人员作重要数据的临时存储备份之用。网络用户可以自行通过网络映射连接该服务器，用户完全可以把它作为一个硬盘来使用，简单方便。并且，最主要的是这些数据由网络备份软件作定期的数据备份，所以数据安全性得到保障。用网络映射的方法连接该服务器。连接路径：\DATASV用户的组名10、目前规划局上网计算机上所安装的应用软件有哪几个？它们的主要功能或作用是什么？Office

是事务办公系统最常用的一种应用软件。包括了Word、Excel、Access、Powerpoint等几个应用软件。

MapInfo

地理信息系统软件，是一个全面的桌面地图化工具。目前规划局的几个已上网的应用开发系统都是用得该软件系统。

AutoCAD

是当今世界上最流行的计算机辅助绘图软件。由于其功能强、使用灵活、硬功件接口方便等优点，加上微机的广泛普及，推广速度很快。目前已经成为微机CAD系统中最为流行的图形软件。

Norton防病毒软件系统

是目前世界上处于领先地位的企业网络防计算机病毒软件系统，能提供全面的自动病毒防护。

Exchange

是目前流行的电子邮件系统，其应用系统架设十分灵活，基于需要可以建成局域网邮件系统或基于Internet邮件系统。

二、事务办公系统1．什么是事务办公系统？简单来讲，事务办公系统就是专门处理行政事务的计算机辅助系统。2．事务办公系统有那些内容？流程管理、公文管理、会议管理、文档管理、任务管理、公共个人文档、电子论坛、电子邮件、日程安排、便笺、个人通讯簿、资料管理等。（只要大部分内容答对即可）3．什么叫工作流？为了实现组织目标,有关业务活动依时序或逻辑关系相互连接构成业务流程。在业务开展过程中,文档、信息或任务,依据组织规范在参与者之间传递、处理或执行。业务流程中,实现了基于计算机自动化的全部或部分称为工作流。4．在本系统中，公文的分类方法有几种？两种。按公文性质分类和按处理情况分类。5．在公文处理中，让某种公文绑定特定流程，有何好处？可以让该种公文按照预先设置的标准化流程，进行传递、审阅、批示等处理，从而有利于工作的规范化，便于监督、管理。6．我们的事务办公管理系统，为方便用户，在客户端采用了如下何种技术？客户端安装简单，使用方便，有利于Internet上使用；软件升级、维护比传统方式简单，节省费用。7．公文处理中，代理人是怎么回事？当用户外出或休假，无法批阅公司的公文时，可以设置一个代理人，授权此人代用户处理公文。8．在“日程任务”中，可以为别人安排日程吗？可以。9．在公告板中，普通用户能创建讨论组吗？不能。需系统管理员。10．在讨论组中，普通用户可以删除自己发表的吗？可以删除别人发表的吗？可以删除自己发表的，不能删除别人发表的。三、规划图形系统1如何在地图主窗口叠加和卸载“规划道路”、“用地红线”等图形信息？2若某工作区为一个矩形区域，其范围是：横坐标（45000米—4620米），纵坐标（28000米—31000米），如何在图形窗口中确定这一区域？3在叠加有“分区规划”信息的窗口中，量算出“艺术中心”（其中心点坐标为4517822米（X坐标），3076838001米（Y坐标））到其西边的规划道路中心线的距离，并查询出“艺术中心”的具体的信息。4如何查看“总体规划图”？怎样使之与其他规划信息对应起来？5用“快速定位”的方式，使“海涛饭店”出现在地图窗口的正中央。6在“地形图”的基础上，草绘出用地案号为“P19910450”的地块附近任意一块用地的形状。希望能有点启示。更多相关内容请到365testing进行交流和学习。

这种就类似于云计算等后端基础服务的测试，对于一些大的公司，会有一个专门的团队来开发这种后端基础服务，这种服务当然也需要测试人员来保证质量。

这类服务一般都是通过HTTP接口的方式提供给刚才讲的WEB／APP的后端使用，所以，第一个要做的也就是接口测试，也就是用Postman等工具做手工测试、用TestNG＋HttpClient或者Python的Nose框架做自动化测试。

不过，对于这类后端服务来说，接口只是暴露给外用的部分，内部逻辑通常是非常复杂的，所以，除了针对接口做测试之外，测试人员还需要细致地了解这些服务端产品的技术框架及技术实现，需要了解到模块的级别，对于系统框架图、时序图等都有很好的理解。针对这些理解去设计用例，再跟开发一起讨论如何实现用例。

如果这种基础服务用了某一个开源软件，那通常也需要测试人员能关注社区的进展，并把我们发现的Bug及解决方案等推到社区，为社区做贡献。

除了接口测试之外，在我们公司，异常测试、稳定性测试、性能测试也是服务端测试必备的测试类型。

异常测试会模拟各种异常情况，比如硬件异常－机器挂掉的情况下能否启动备机、硬盘挂掉的情况下是否会丢失数据；网络异常－网络忽然断掉、或者网络流量变小的情况；系统异常－操作系统忽然挂掉的情况。这些极端的情况出现的时候，我们需要验证数据有没有丢、能不能尽快启动备机对外提供服务、系统状态有没有异常等。我们会采用各种方式或者工具来模拟这些异常，比如用TrafficControl工具来控制网络流量。

稳定性测试，就是模拟系统在724的运行下会不会出问题，一般会用接口测试或者性能测试用例不断地跑，在运行期间，我们会模拟各种情况，比如说负载的变化、系统的各种干扰等。可以用ChaosMonkey等工具来进行这类测试。

性能测试，其实细分起来会有各种类型，比如负载测试、压力测试、配置测试、甚至还有线上压测、容量规划等。最常规的性能测试，一般是先规定一个系统需要承受的压力，比如说，某一个系统，1个小时之内会有1W单的单子，那基于这个需求我们分析服务器后端需要承受的压力，分析出来以后，就写性能测试脚本，然后逐渐增加压测的力度，直到超过这个预定的压力。通常在这个测试过程中会发现各种问题，比如数据库索引没有建、线程池太小、系统异常等。需要解决了之后再加大压力测试。也是用Grinder／JMeter等工具来进行性能测试，不过难的不是这些工具的使用，而是发现问题以后的定位。

对于这种后端服务的测试人员来说，技术上的要求是挺高的，需要有较好的编程能力，需要对数据库、操作系统等机制有很好的了解才行。