web页面测试方法与测试用例编写

一、输入框

1、字符型输入框：

2、数值型输入框：

3、日期型输入框：

4、信息重复:在一些需要命名,且名字应该唯一的信息输入重复的名字或ID,看系统有没有处理,会否 错,重名包括是否区分大小写,以及在输入内容的前后输入空格,系统是否作出正确处理.

二、搜索功能

若查询条件为输入框，则参考输入框对应类型的测试方法

1、功能实现：

2、组合测试：

三、添加、修改功能

1、特殊键：

2、提示信息：

3、唯一性：

4、数据 正确性：

四、删除功能

1、特殊键：

2、提示信息：

3、数据 实现：

如：某一功能模块具有最基本的增删改查功能，则需要进行以下测试

单项功能测试（增加、修改、查询、删除）

增加——>增加——>增加 （连续增加测试）

增加——>删除

增加——>删除——>增加 （新增加的内容与删除内容一致）

增加——>修改——>删除

修改——>修改——>修改 （连续修改测试）

修改——>增加（新增加的内容与修改前内容一致）

修改——>删除

修改——>删除——>增加 （新增加的内容与删除内容一致）

删除——>删除——>删除 （连续删除测试）

五、注册、登陆模块

1、注册功能：

2、登陆 功能：

六、上传图片测试

1、功能 实现：

七、 针对上传文件的测试用例

八、针对下载文件的测试用例

九、查询结果列表

1、功能 实现：

十、返回键检查

1、一条已经成功提交的记录，返回后再提交，是否做了处理
2、检查多次使用返回键的情况，在有返回键的地方，返回到原来的页面多次，查看是否会出错

十一、回车键检查

1、在输入结果后，直接按回车键，看系统如何处理，是否会 错

十二、刷新键检查

1、在Web系统中，使用刷新键，看系统如何处理，是否会 错

十三、直接URL链接检查

1、在Web系统中，在地址栏直接输入各个功能页面的URL地址，看系统如何处理，是否能够直接链接查看（匿名查看），是否有权限控制，是否直接执行，并返回相应结果页；

十四、界面和易用性测试

十五、兼容性测试

包括操作系统兼容和应用软件兼容，可能还包括硬件兼容

比如涉及到ajax、jquery、javascript等技术的，都要考虑到不同浏览器下的兼容性问题。

十六、链接测试

主要是保证链接的可用性和正确性，它也是 站测试中比较重要的一个方面。

可以使用特定的工具如XENU来进行链接测试。

1、导航测试
导航描述了用户在一个页面内操作的方式，在不同的用户接口控制之间，例如按钮、对话框、列表和窗口等；或在不同的连接页面之间。通过考虑下列问题，可以决定一个Web应用系统是否易于导航：导航是否直观eb系统的主要部分是否可通过主页存取eb系统是否需要站点地图、搜索引擎或其他的导航帮助br> 在一个页面上放太多的信息往往起到与预期相反的效果。Web应用系统的用户趋向于目的驱动，很快地扫描一个Web应用系统，看是否有满足自己需要的信息，如果没有，就会很快地离开。很少有用户愿意花时间去熟悉Web应用系统的结构，因此，Web应用系统导航帮助要尽可能地准确。
导航的另一个重要方面是Web应用系统的页面结构、导航、菜单、连接的风格是否一致。确保用户凭直觉就知道Web应用系统里面是否还有内容，内容在什么地方。
Web应用系统的层次一旦决定，就要着手测试用户导航功能，让最终用户参与这种测试，效果将更加明显。
2、图形测试
在Web应用系统中，适当的图片和动画既能起到广告宣传的作用，又能起到美化页面的功能。一个Web应用系统的图形可以包括图片、动画、边框、颜色、字体、背景、按钮等。图形测试的内容有：

十七、业务流程测试（主要功能测试）

业务流程，一般会涉及到多个模块的数据，所以在对业务流程测试时，首先要保证单个模块功能的正确性，其次就要对各个模块间传递的数据进行测试，这往往是容易出现问题的地方，测试时一定要设计不同的数据进行测试。

十八、安全性测试

（1）SQL注入（比如登陆页面）

（2）XSS跨 站脚本攻击：程序或数据库没有对一些特殊字符进行过滤或处理，导致用户所输入的一些破坏性的脚本语句能够直接写进数据库中，浏览器会直接执行这些脚本语句，破坏 站的正常显示，或 站用户的信息被盗,构造脚本语句时，要保证脚本的完整性。

（3）URL地址后面随便输入一些符 ，并尽量是动态参数靠后

（4）验证码更新问题

（5）现在的Web应用系统基本采用先注册，后登陆的方式。因此，必须测试有效和无效的用户名和密码，要注意到是否大小写敏感，可以试多少次的限制，是否可以不登陆而直接浏览某个页面等。

（6）Web应用系统是否有超时的限制，也就是说，用户登陆后在一定时间内（例如15分钟）没有点击任何页面，是否需要重新登陆才能正常使用。

（7）为了保证Web应用系统的安全性，日志文件是至关重要的。需要测试相关信息是否写进了日志文件、是否可追踪。

（8）当使用了安全套接字时，还要测试加密是否正确，检查信息的完整性。

十九、性能测试

1、连接速度测试

用户连接到Web应用系统的速度根据上 方式的变化而变化，他们或许是电话拨 ，或是宽带上 。当下载一个程序时，用户可以等较长的时间，但如果仅仅访问一个页面就不会这样。如果Web系统响应时间太长（例如超过5秒钟），用户就会因没有耐心等待而离开。

另外，有些页面有超时的限制，如果响应速度太慢，用户可能还没来得及浏览内容，就需要重新登陆了。而且，连接速度太慢，还可能引起数据丢失，使用户得不到真实的页面。

2、负载测试
负载测试是为了测量Web系统在某一负载级别上的性能，以保证Web系统在需求范围内能正常工作。负载级别可以是某个时刻同时访问Web系统的用户数量，也可以是在线数据处理的数量。例如：Web应用系统能允许多少个用户同时在线果超过了这个数量，会出现什么现象eb应用系统能否处理大量用户对同一个页面的请求/p>

3、压力测试
负载测试应该安排在Web系统发布以后，在实际的 络环境中进行测试。因为一个企业内部员工，特别是项目组人员总是有限的，而一个Web系统能同时处理的请求数量将远远超出这个限度，所以，只有放在Internet上，接受负载测试，其结果才是正确可信的。
进行压力测试是指实际破坏一个Web应用系统，测试系统的反映。压力测试是测试系统的限制和故障恢复能力，也就是测试Web应用系统会不会崩溃，在什么情况下会崩溃。黑客常常提供错误的数据负载，直到Web应用系统崩溃，接着当系统重新启动时获得存取权。
压力测试的区域包括表单、登陆和其他信息传输页面等。

备注：

1、负载/压力测试应该关注什么

测试需要验证系统能否在同一时间响应大量的用户，在用户传送大量数据的时候能否响应，系统能否长时间运行。可访问性对用户来说是极其重要的。如果用户得到“系统忙”的信息，他们可能放弃，并转向竞争对手。系统检测不仅要使用户能够正常访问站点，在很多情况下，可能会有黑客试图通过发送大量数据包来攻击服务器。出于安全的原因，测试人员应该知道当系统过载时，需要采取哪些措施，而不是简单地提升系统性能。

1）瞬间访问高峰
如果您的站点用于公布彩票的抽奖结果，最好使系统在中奖 码公布后的一段时间内能够响应上百万的请求。负载测试工具能够模拟X个用户同时访问测试站点。

2）每个用户传送大量数据
上书店的多数用户可能只订购1-5书，但是大学书店可能会订购5000本有关心理学介绍的课本者一个祖母为她的50个儿孙购买圣诞礼物(当然每个孩子都有自己的邮件地址)系统能处理单个用户的大量数据吗/p>

3）长时间的使用
如果站点用于处理鲜花订单，那么至少希望它在母亲节前的一周内能持续运行。如果站点提供基于web的email服务，那么点最好能持续运行几个月，甚至几年。可能需要使用自动测试工具来完成这种类型的测试，因为很难通过手工完成这些测试。你可以想象组织100个人同时点击某个站点。但是同时组织100000个人呢。通常，测试工具在第二次使用的时候，它创造的效益，就足以支付成本。而且，测试工具安装完成之后，再次使用的时候，只要点击几下。
采取措施：采用性能测试工具WAS、ACT，LR等协助进行测试

二十、测试中应该注意的其他情况

二十一、用例设计方法

测试用例要包括测试的功能、应输入的数据和预期的输出结果。测试数据应该选用少量、高效的测试数据进行尽可能完备的测试；基本目标是：设计一组发现某个错误或某类错误的测试数据，测试用例应覆盖方面：

等价划分： 将所有可能的输入数据（有效的和无效的）划分成若干个等价类。
边界值分析法：确定边界情况（刚好等于、稍小于和稍大于和刚刚大于等价类边界值），针对我们的系统在测试过程中主要输入一些合法数据/非法数据，主要在边界值附近选取。
场景法：通过运用场景来对系统的功能点或业务流程的描述，从而提高测试效果的一种方法。用例场景来测试需求是指模拟特定场景边界发生的事情，通过事件来触发某个动作的发生，观察事件的最终结果，从而用来发现需求中存在的问题。
基本流： 是经过用例的最简单的路径（无任何差错，程序从开始直接执行到结束）
备选流： 一个备选流可能从基本流开始，在某个特定条件下执行，然后重新加入基本流中，也可以起源于另一个备选流，或终止用例，不在加入到基本流中；（各种错误情况）
因果图： 利用图解法分析输入的各种组合情况，设计测试用例，检查程序输入条件的各种组合情况。
正交表： 在界面中有多个控件，控件之间有多种组合关系，如果组合的数量巨大（一般超过20种），没有必要将所有组合都测试，可以通过正交排列法将组合中最优，最少的组合进行测试。
正确性测试： 输入用户实际数据以验证系统是满足需求规格说明书的要求；测试用例中的测试点应首先保证要至少覆盖需求规格说明书中的各项功能，并且正常。
容错性（健壮性）测试：程序能够接收正确数据输入并且产生正确（预期）的输出；输入非法数据（非法类型、不符合要求的数据、溢出数据等），程序应能给出提示并进行相应处理。把自己想象成一名对产品操作一点也不懂的客户，在进行任意操作。
完整（安全）性测试： 对未经授权的人使用软件系统或数据的企图，系统能够控制的程度，程序的数据处理能够保持外部信息（数据库或文件）的完整。
接口间测试： 测试各个模块相互间的协调和通信情况，数据输入输出的一致性和正确性。
数据库测试： 依据数据库设计规范对软件系统的数据库结构、数据表及其之间的数据调用关系进行测试。
压力测试： 输入10条记录运行各个功能，输入30条记录运行，输入50条记录运行，进行测试。
错误推测： 主要是根据测试经验和直觉，参照以往的软件系统出现错误之处。
效率： 完成预定的功能，系统的运行时间（主要是针对数据库而言）。
可理解（操作）性： 理解和使用该系统的难易程度（界面友好性）。
可移植性： 在不同操作系统及硬件配置情况下的运行性。
回归测试： 按照测试用例将所有的测试点测试完毕，测试中发现的问题开发人员。
比较测试： 将已经发版的类似产品或原有的老产品与测试的产品同时运行比较，或与已往的测试结果比较。
兼容性测试：
操作系统的兼容性测试内容不仅包括软件的安装，还需对关键流程和功能点进行检查。而需要测试哪些操作系统的兼容性，首先取决于软件用户文档上对用户的承诺，其次就需要对一些常用操作系统兼容的检查
历史版本兼容性测试： 某些功能存在新版本和历史版本数据显示、页面展示不一致的问题。需要不同版本进行测试。

二十二、测试用例设计方法

一. 一个有广告的纸杯子，请设计测试用例br> 测试项目：杯子
需求测试：查看杯子使用说明书
界面测试：查看杯子外观
功能度：用水杯装水看漏不漏；水能不能被喝到
安全性：杯子有没有毒或细菌
可靠性：杯子从不同高度落下的损坏程度
可移植性：杯子再不同的地方、温度等环境下是否都可以正常使用
兼容性：杯子是否能够容纳果汁、白水、酒精、汽油等
易用性：杯子是否烫手、是否有防滑措施、是否方便饮用
用户文档：使用手册是否对杯子的用法、限制、使用条件等有详细描述
疲劳测试：将杯子盛上水（案例一）放24小时检查泄漏时间和情况；盛上汽油（案例二）放24小时检查泄漏时间和情况等
压力测试：用根针并在针上面不断加重量，看压强多大时会穿透
跌落测试: 杯子加包装(有填充物),在多高的情况摔下不破损
震动测试: 杯子加包装(有填充物),六面震动,检查产品是否能应对恶劣的铁路公路航空运输 基本功能测试（逻辑功能测试）。
（1）硬度：是否达到设计标准。
装载能力：在杯子内分别装入少量的、半杯的、满杯的，看其装载量是否达到设计标准。
装载种类：开水（是否产生异味）、温水、冷水、冰水、咖啡。。。
（2）界面测试（UI测试）。
看其形状、大小设计是否适合人方便拿起。 外观是否吸引人（广告嘛），赏心悦目。
带广告的图案沾水受是否掉色、模糊。
（3）易用性测试。
看其形状、大小设计是否适合人方便拿起。
残疾人士用此杯去喝水的容程度。
杯子设计是否上大下小，在运输过程中可以套在一起有效利用空间，在使用时也容易拿开。
（4）稳定性测试（24 X 7测试）。
装入液体后记录其多少以后漏水。
（5）安全性测试。
杯子所用的材料（包括纸基、涂层和广告颜料）是否符合食品卫生标准，
在内外温度等环境因素下是否会与所盛各种饮 料相反应，而产生对人体有害的物质。
（6）本地化测试。
为国际化和本地化的需要，广告图案和文字是否在政治、宗教和文化方面具有广泛的适用性。
（7） 对设计的改进建议。
“如果是一次性杯子，能否标示已使用（比如变色）”和“杯子是否有使用者标贴（多人使用时防止混淆）”。

二、一个身份证 码输入框，怎么设计用例
i. 校验身份证 规则的有效性（包括地址码、生日期码、顺序码和校验码
ii. 校验15位身份证 和18位身份正好都是可用的
iii. 校验末位是X的情况
iv. 校验不足15位、16-17位和大于18位的情况
v. 如果是必输项，校验不输入的时候会不会有正确的提示
vi. 如果不是必输项，则要校验不输入的时候流程能否正常进行 8
vii. 校验输入非数字的情况，是否会有正确提示信息（包括大小写字母、汉字、特殊字符和标点符 ）
viii. 校验输入全角的数字的时候，系统是否会识别（这个得根据需求确定是否可以使用全角的数字）

三、用户注册、登录功能怎么设计测试用例/p>

1、注册设计模式：
【界面测试】
1、 布局是否合理，输入框和按钮是否对齐，界面风格是否统一，有没错别字
【功能测试】
1、 用户名和密码都有最大和最小长度，根据边界值分析，取上点、离点，内点
2、 用户名和密码都有字符类型要求，根据等价类分析，划分几个无效及有效等价类
3、 验证必填项为空是否可以正常进入
4、 用户名密码输入特殊字符，如/’ “ 或程序语言等
5、 输入密码时，大写键盘开启时要求有提示信息
6、 输入的密码是否密文显示
7、 改变已存在用户的用户名和密码的大小写来登录
8、 登录后是否会用明文传递参数
9、 数据库中不存在的用户名，或存在的用户名，错误的密码来登录
10、输入的正确的用户名或密码前后中间有空格
11、 登录失败后，不能记录密码的功能
12、选中记住密码是否可以保存密码，重新打开是否保存着正确的密码
13、选中记住密码后换一个账户，保存的密码是否正确地与账 对应
14、登录失败后，已经输入的用户名和密码一般需要清空
15、登录后保存里面的链接，关了浏览器直接复制链接看能不能访问
【性能测试】
1、 打开登录页面，需要几秒，输入正确的用户名和密码成功跳转后，需要几秒
2、 多用户并发登录是否达到设计要求
3、 登录达到需求上线，系统稳定工作时间是否达到要求
【安全性测试】
1、 密码一般要求不可以复制粘贴
2、 用户名和密码是否通过加密的方式，发送给服务器
3、 用户名和密码的验证，应该是服务端和客户端同时验证
4、 用户名和密码的输入框，要求屏蔽SQL注入，如输入or 1=1
5、 错误登录次数限制，防止暴力破解
6、 Cookie有效时间验证
7、 是否允许多用户同时登录
8、 使用已被删除或禁用的账 登录
【易用性测试】
1、 检验是否支持tab和enter键
【兼容性测试】
1、 主流的浏览器下能否正常显示，功能是否正常
2、 不同的平台能否正常工作
3、 移动设备上是否正常工作

2、登录设计模式
具体需求： 有一个登录页面，有一个账 和一个密码输入框, 一个提交按钮。
请针对这个页面设计Test Case。
此题的考察目的：
1、了解需求（测什么都是从了解需求开始）；
2、是否有设计Test Case的能力
3、是否熟悉各种测试方法；
4、是否有丰富的Web测试经验；
5、是否了解Web开发；
了解需求：
测试需求分析过程，可以从质量要求出发，来展开测试需求分析，
如从功能、性能、安全性、兼容性等各个质量要求出发，不断细化其内 容，挖掘其对应的测试需求，覆盖质量要求。
也可以从开发需求（如产品功能特性点、敏捷开发的用户故事）出发，针对每一条开发需求 形成已分解的测试项，
结合质量要求，这些测试项再扩展为测试任务，这些测试任务包括了具体的功能性测试任务和非功能性测试任务。
在整理测试需求时，需要分类、细化、合并并按照优先级进行排序，形成测试需求列表。
1、登录界面应该是弹出窗口式的，还是直接在 页里面；
2、账 长度和密码的强度（比如需要多少位、大小写敏感、特殊字符混搭等）；
3、界面美观是否有特殊要求即是否要进行UI测试）；