软件测试基础 按照测试对象划分 界面测试（UI测试.响应式页面 可靠性测试 容错性测试 文档测试 平台测试 易用性测试等

1.APP 的测试

1.注册方式和登陆方式

• 账户密码注册登录
• 手机号注册登录
• 第三方授权登录
• 二维码登录
• 刷脸登录
• 指纹登陆
• 苹果帐户对已经授权过的 app 的账户和密码进行记忆，登录
• 邮箱登录
• 声纹登录
• 蓝牙识别登录
• 虹膜识别登录

2. 按照测试对象划分

2.1界面测试（UI测试）

• 界面直接和用户交互，界面设计的好坏决定了用户使用软件的直观感受
• 验证界面内容显示的完整性，一致性，准确性，友好性。比如界面内容对屏幕大小的自适应，换行，内容是否全部清晰展示；
• 验证整个界面布局和排版是否合理，不同板块字体的设计，图片的展示是否符合需求；
• 对界面不同控件的测试，比如，对话框，文本框，滚动条，选项按钮等是否可以正常使用，有效和无效的状态是否设计合理；
• 界面的布局和色调符合当下时事的发展。

同一个web页面不同页面大小下测试

• 页面从小到大变化过程中衔接丝滑，让用户可以接受
• 页面字体不模糊不消失，不重影
• 页面图片不消失，排版布局合理
• 页面功能可以正常使用

3.响应式页面

响应式页面：页面可以响应不同大小的浏览器，在不同大小的浏览器下有不同的合理的展现形式， PC iPad 手机 屏幕大小不一样

响应式页面的测试：
1.页面大小进行切换的时候，切换过程页面元素展示无缝衔接，丝滑，不会出现页面空白，图片或功能丢失
2.页面从小到大切换，页面图片，文字都不会丢失
3.页面从小到大切换，都遵循UI设计师的设计需求

4.可靠性测试

可靠性（Availability）即可用性，是指系统正常运行的能力或者程度，一般用正常向用户提供软件服务的时间占总时间的百分比表示。

可靠性 = 正常运行时间/（正常运行时间+非正常运行时间）100%

一般软件，可靠性要求99.99% 一年时间，软件出现故障的时间为52min

系统非正常运行的时间可能是由于硬件，软件，网络故障或任何其他因素（如断电）造成的，这些因素能让系统停止工作，或者连接中断不能被访问，或者性能急剧降低导致不能使用软件现有的服务等。

如何进行软件的可靠性测试？

软件本身 外界因素（电 网络 硬件设备，软件系统）

5.容错性测试

因为自身或者外部一些异常的操作使得系统发生异常，系统能够自我处理这种错误操作或者异常的能力

• 数据级别：时间 货币；
• 校验级别：前后空格， 验证码，同系统前后信息一致（注册时候，前后身份证号验证需要一致）
• 环境级别：断网，断电，服务器瘫痪（备用网络无缝切换）
• 界面级别:界面有违规违法操作，对于一些固定的输入，可以使用下拉框或者固定信息选择，模糊匹配，对于一些又复杂或危险的操作，有详细的用户提示信息

容错性测试是指系统能够处理异常，用户的错误操作不当而引起一些问题，系统可以自我消化错误，不展示给用户看

容错性测试包含以下方面：

• 输入异常数据或进行异常操作，以检验系统的保护性。如果系统的容错性好，系统只给出提示或内部消化掉，而不会导致系统出错甚至崩溃。比如数据级测试，校验测试，环境容错性测试，界面容错性测试

• 灾难恢复性测试。通过各种手段，让软件强制性地发生故障，然后验证系统已保存的用户数据是否丢失，系统和数据是否能尽快恢复（用户信息数据是否完全恢复；系统恢复数据所需要的时间）

6.文档测试

国家有关计算机软件产品开发文件编制指南中共有14 种文件，可分为3 大类。

文档和软件功能对比

开发文件：可行性研究报告、软件需求说明书、数据要求说明书、概要设计说明书、详细设计说明书、数据库设计说明书、模块开发卷宗。
用户文件:用户手册、操作手册，用户文档的作用：改善易安装性；改善软件的易学性与易用性；改善软件可靠性；降低技术支持成本。
管理文件：项目开发计划、测试计划、测试分析报告、开发进度月报、项目开发总结报告。

文档测试的关注点：
文档的术语
文档的正确性
文档的完整性
文档的一致性
文档的易用性
兼容性测试

7.平台测试：

7.1 PC:

Windows（7，8，10） 不同品牌电脑上 IOS（MAC）

7.2.手机端：

• Android：不同的Android系统，不同品牌的手机 全向用例测试
• IOS：不同的IOS版本在不同的苹果手机版本上测试
• 浏览器的兼容性：
  

可以使用自动化测试 减少时间和人力

• 平台测试
• 浏览器测试（浏览器的内核不一样）
• 软件本身能否向前或者向后兼容
• 测试软件能否与其它相关的软件兼容
• 数据兼容性测试（支付宝和淘宝）

兼容性测试需求是指明确要测试的兼容环境，考虑软、硬件的兼容，就软件兼容来说，主要考虑以下几个方面：

• 系统自身版本的兼容，用户已有数据的兼容，数据兼容是重中之重，对用户来说，数据是最有价值的。
• 测试与应用环境的兼容性，比如操作系统，应用平台，浏览器的兼容
• 测试与第三方系统以及第三方数据的兼容性

8.易用性测试（用户体验测试）

遵循一定的标准和规范（软件行业标准）

易用性在ISO25020标准中指容易发现，容易学习和容易使用。易用性包含七个要素：符合标准和规范，直观性，一致性，灵活性，舒适性，正确性和实用性。我们主要讨论以下几个方面

1.标准性和规范性（用户习惯）
所以用户界面上的各中信息应该符合规范和习惯，否则用户使用起来会不舒适，并得不到用户的认可。测试人员需要把与标准规范，习惯不一致的问题报告为缺陷
2.直观性
用户界面的直观性，要求软件功能特性易懂，清晰。比如数据统计结果用报表的形式（条形图，扇形图等）展示清晰直观；现在主流的很多搜索引擎和日历的设计也有直观性的特点；
3.灵活性
软件可以有不同的选项以满足不同使用习惯的用户来完成相同的功能。但是灵活性的设计要把握好度，不然可能由于太多的用户状态和方式的选择，增加了软件设计的复杂性，和程序实现的难度。 例如手机键盘有九宫格和全键盘，还支持手写，满足了不同用户的需求
4.舒适性
舒适性主要强调界面友好，美观，操作过程顺畅，色彩用运恰当，按钮的立体感等。例如左手鼠标的设置给习惯用左手的人带来了便利，也为右手十分劳累时提供了另一种途径；

进度条 ---- > 上传/下载 移动文件的时候

5.实用性
软件设计和软件定位一致

9.安装卸载测试

应用的安装和卸载在任何一款APP中都属于最基本功能。一旦出错，就属于优先级为紧要Critical的缺陷。主要需要考虑以下方面：

• 软件不同的安装和卸载方式；
• 应用是否可以在不同的环境系统，版本下安装（安装兼容性）
• 安装或者卸载过程中是否可以手动暂停，或者取消
• 安装空不足的时候系统是否有提示
• 是否可以正常的卸载，以及应用软件的各种卸载方式
• 卸载和安装过程中出现环境问题，软件是否可以正常并且合理的应对，比如死机，断电，断网等

10.安全测试

防病毒 防黑客攻击 xss注入 SQL注入 防爬虫

安全性是指信息安全，是指计算机系统或网络保护用户数据隐私，完整，保护数据正常传输和抵御黑客，病毒攻击的能力。安全性测试属于非功能性测试很重要的一个方面，系统常见的安全漏洞和威胁如下：

• 输入域，如输入恶性或者带有病毒的脚本或长字符串；
• 代码中的安全性问题，如SQL/XML注入
• 不安全的数据存储或者传递
• 数据文件，邮件文件，系统配置文件等里面有危害系统的信息或者数据；
• 有问题的访问控制，权限分配等
• 假冒ID：身份欺骗篡改，对数据的恶意修改，破坏数据的完整性

安全性测试的方法有代码评审，渗透测试，安全运维等，常用的静态安全测试工具有，Coverity，IBM Appscan Source，HPFortify，常用的动态安全测试有OWASP的ZAP，HP WebInspect等。其中静态安全测试是常用的安全性测试的方法。

SQL注入：对数据库进行破坏

11.性能测试

系统是否可以很快的响应用户的请求；在超过用户负载的情况下，系统是否可以稳定的运行；

系统要在预期和非预期的情况下，用户有良好的体验。

我们在使用软件的时候有时会碰到软件网页打开时越来越慢，查询数据时很长时间才显示列表，软件运行越来越慢等问题，这些问题都是系统的性能问题引起的。

• 资源泄露
• 资源瓶颈
• 线程死锁，线程阻塞
• 查询速度慢或效率低
• 受外部系统影响越来越大
• 响应时间、点击率、事务的平均响应时（TPS），系统运行时占用资源使用情况

衡量一个系统性能好坏的关键性指标有，用户响时间，事务平均响应时间（TPS），吞吐率，每秒点击次数，内存和CPU使用率等。

12.内存泄漏测试（慢性病）

系统可以使用的内存越来越少，系统越来越慢，长期运行系统可能会崩溃

造成内存泄露的原因：

• 分配完内存之后忘了回收。
• API函数使用不正确
• 函数的问题，无法释放内存
• 分配内存没有及时释放

内存泄漏的检测方法

• 人工静态法：代码走读，人工查找未被回收的内存。
• 自动工具法：借助相应测试内存泄漏的工具，如Visual Leak Detector，记录每次内存分配，清楚告诉用户内存是如何泄漏的。

13.界面常见错误

14.按照是否运行划分

1.静态测试

不运行代码，通过静态分析代码的语法 ，编写规范，逻辑，结构，实现的功能，来判断软件是否满足用户的需求（看代码）

2.静态测试的标准：

功能 性能 兼容性 易用性 可靠性 安全性 可维护性 可移植性

3.动态测试

运行软件进行测试

15.按照是否手工划分

1.手工测试

黑盒测试，测试人员先写测试用例，运行系统，执行测试用例，分析结果（人主导）

缺点：量大，容易出错，花费大量时间

优点：进行探索性测试和发散性测试

2.非手工测试（测试）

自动化测试：机器按照预先设定好的条件去运行系统
把手动测试的测试用例转化为自动化测试脚本

16.按照是否查看代码划分

1.黑盒测试

黑盒测试：把软件当成黑色的盒子，看不到软件内部的结构，逻辑，功能的具体地代码实现，只关心输入和输出是否满足用户的需求

2.黑盒测试设计测试用例的方法？

边界法 等价划分法 因果图法 场景法 错误猜测法 正交法

3.按照开发阶段分的哪几个阶段用的是黑盒测试？

集成测试 系统测试 验收测试

17.白盒测试

把软件看成透明的盒子，去测试软件内部代码的逻辑、结构、功能是否满足用户需求

1.白盒测试方法

语句覆盖 循环覆盖 逻辑覆盖 （条件覆盖 路径覆盖 判定覆盖 条件组合 判定组合 ）

3.灰盒测试

既关心软件的输入和输出，又关心软件内容的逻辑结构功能的实现

18.按照测试地域划分

软件国际化：全球化的产物。 是在 软件设计 和文档开发过程中，使得功能和代码设计能处理多种语言和文化习俗，在创建不同语言版本时，不需要重新设计 源程序 代码的 软件工程方法