《互王软件---网站测试规范》.doc

互相为王，互赢互利 网站测试规范每一个网站正式上线之前，我们都要经过一系列严格的测试，在有充分理由证明网站的安全及稳定后，才正式发布上线。测试分为三个部分：初步测试、全面测试和客户测试。一、初步测试包括页面测试和功能测试。由页面设计人员和功能开发人员负责。1、页面测试：包括首页、二级页面、三级页面的页面在各种常用分辨率下有无错位；图片上有没有错别字；各连接是否是死连接；各栏目图片与内容是否对应等；2、功能测试：达到网站功能说明文档的要求；数据库连接正确；传递参数格式、内容正确；页面显示正确等。(详细参考下面的）二、全面测试根据网站验收标准和网站功能说明文档，由测试部门的专员进行全面测试。1、页面和功能测试：测试的内容和初步测试一致，主要是检查有无遗漏的地方。2、综合测试：结合前后台一起起来测试，(详细参考下面的）。3、细节检查：检查全站各个细节，是否有错别字，文字内容是否有常识错误；4、上线测试：将网站发布到虚拟测试空间，进行运行测试，防止环境配置导致的错误；(详细参考下面的）三、客户测试测试部门测试完毕，在书面确认后，由项目部通知客户对网站进行测试，主要是让客户进行上线测试；附：重点测试内容（一共七个方面）一、功能测试1、链接测试 链接是Web应用系统的一个主要特征，它是在页面之间切换和指导用户进入更深一级内容的展示页面的主要手段。链接测试可分为三个方面：1）测试所有链接是否有下一级页面存在；测试标准：所有链接均有下一级页面存在，即无“死链接”；2）测试所有的链接是否按预定的情况，确实链接到了对应的页面；测试标准：所有链接指向的页面正确；3）保证没有孤立的页面，所谓“孤立页面”，是指全站都没有一个链接能指向该页面；测试标准：按照内容对比，无孤立页面出现，即所有页面都有链接指向；2、表单测试当浏览者给系统管理员提交信息时，就需要使用表单操作，例如用户注册会员、登陆、提交留言等。在这种情况下，我们必须测试提交操作的完整性，以检验提交给服务器的信息是否正确。例如：用户填写的用户名与出生日期是否恰当，填写的所属省份与所在城市是否匹配等。如果使用了默认值，还要检验默认值的正确性。如果表单只能接受指定的某些值，则也要进行测试。例如：“登陆名”只能填写英文加数字，那么在测试时可以输入中文，看系统是否会报错等等。同时，还要验证服务器能正确保存这些数据；后台对应的程序能否正确解析和调用这些数据；3、设计语言测试网站开发语言版本的差异可以引起客户端或服务器端出现严重的问题，例如HTML就有不同的版本。由于网站的开发基本都是一个技术团队共同完成，大家各司其职，那么规范使用相同的版本，及在开发完后进行版本测试就显得尤为重要。除了HTML的版本问题外，不同的脚本语言，例如PHP、JavaScript、CSS等也要进行验证。4、数据库测试在Web应用技术中，数据库起着重要的作用，数据库为Web应用系统的管理、运行、查询和实现用户对数据存储的请求等提供空间。二、性能测试1、连接速度测试用户打开一个网站的速度会因为不同的上网方式而有所不同，比如有些是电话拨号，有些是宽带上网。当下载一个程序时，用户可以等较长的时间，但如果仅仅访问一个页面就不会这样。定义不同上网方式的连接速度要达到的底线数值；2、负载测试负载测试是为了测量Web系统在某一负载级别上的性能，以保证Web系统在需求范围内能正常工作。负载级别可以是某个时刻同时访问Web系统的用户数量，也可以是在线数据处理的数量。确定系统承受的最高负载级别3、压力测试负载测试是安排网站发布以后，在实际的网络环境中进行测试，压力测试的区域包括表单、登陆和其他信息传输页面等。三、接口测试测试浏览器与服务器的接口。测试人员提交事务，然后查看服务器记录，并验证在浏览器上看到的正好是服务器上发生的。测试人员还可以查询数据库，确认事务数据已正确保存；四、可用性测试1、导航测试测试页面结构、导航、菜单、链接的风格是否一致。2、图文测试1）要确保页面的图片文字清晰明了，排放有序，而不是胡乱堆砌，避免浪费传输时间。各个页面的图片尺寸要尽量地小，图片带链接功能的要测试链接是否成功及正确；2）验证所有页面字体的风格是否一致；3）背景颜色应该与字体颜色和前景颜色相搭配；4）图片的大小和质量也是一个很重要的因素，一般采用JPG或GIF压缩；3、内容测试内容测试用来检验网站提供信息的正确性、准确性和相关性；4、整体界面测试整体界面是指整个网站的页面结构设计，是给用户的一个整体感；五、兼容性测试1、平台测试在linux平台下的测试2、浏览器测试应用各种目前网络上流行浏览器，测试是否能正常浏览网站；测试网页打开速度；六、安全测试1、目录设置网站安全的第一步就是正确设置目录。每个目录下应该有index.html或main.html页面，这样就能隐藏该目录下的部分内容，提高安全性。2、登录现在的网站基本采用先注册，后登陆的方式。因此，必须测试有效和无效的用户名和密码；比如：密码大小写不敏感；登陆次数无限制；必须登陆才能查看特别文档等3、Session检查网站的超时限制。比如，用户登陆后在一定时间内(例如15分钟)没有点击任何页面，需要重新登陆才能正常使用；4、日志文件为了保证Web应用系统的安全性，日志文件是至关重要的；测试标准：需要测试相关信息写进了日志文件、可追踪。日志保存需要易查询；5、加密测试标准：使用SSL，确保加密正确，确认正在访问受限制网站用户的身份，检查信息完整性。七、代码合法性测试1、程序代码合法性检查检查程序代码是否符合逻辑（操作流程功能），检查各个功能是否能实现。2、显示代码合法性检查检查显示界面是否会有错位和变形（与设计图相符合，并兼容各主流浏览器。）附录：相关的测试工具1、OpenSTA主要做性能测试的负荷及压力测试，使用比较方便，可以编写测试脚本，也可以先行自动生成测试脚本，而后对于应用测试脚本进行测试。2、SAINT网站安全性测试，能够对于指定网站进行安全性测试，并可以提供安全问题的解决方案。3、CSE HT