测试人员容易遗漏一些隐藏的缺陷
上一篇 / 下一篇 2008-07-18 10:51:43 / 个人分类:测试用例设计
bJ9L0ZU9`.}(p0 1、安装缺陷51Testing软件测试网]zN$V,_YIB
%NL;H@pg0 通常项目组完成代码后,发布时候安装打包是最后一个环节,而软件测试人员通常在测试的时候,没有仔细的测试这一部分,而把用例集中在其他功能上。安装时候的缺陷通常通过拷贝而不是运行安装程序方式给测试人员安装软件,结果正式安装时候出现问题,引起例如控件没有注册,注册表没有导入等。删除时候没有注意安装文件夹是否存在用户文件,造成数据丢失;使用绝对路径;安装顺序没有说明书。51Testing软件测试网me'EjT{%y;Y/Y
51Testing软件测试网,A/a lX1q%Z e2、配置文件51Testing软件测试网4WUJf X4c [Qf
51Testing软件测试网-[L Miz$_有些文件在ini等配置文件中写出了管理员口令密码等信息,而且是明文的!这是一个安全隐患。另外,有些安装文件的 XML 文件,为了方便在数据库和中间层连接文件中写入了Admin 口令和密码。作为一个合格的软件测试人员,必须检查这些可以用记事本打开的文件。因为,一个稍有常识而且喜欢探索的用户,可能从中获取信息而成为不自觉的黑客。所以,配置文件可能成为软件安全方面的一个缺陷。
e{9Jc1D1v00ZQT.ys M$l K#z0 3、网页安全缺陷51Testing软件测试网9f'o Yr^.b
51Testing软件测试网2ID"X i@KY2\1UH%qI现在网站开发已经注意到:登陆网站进入其内部网页后,直接拷贝网址,然后粘贴到另一IE 窗口输入,可以绕过登陆直接访问。也许商业网站很关注这个问题,但是很多行业软件却很容易忽略。51Testing软件测试网 k+S,afP1B;V
51Testing软件测试网.S vY$v _na [$j网页安全缺陷还可能存在于 IE 弹出的子窗口。有些设计不严格的软件,在主页面关闭的时候子页面还可以运行,这是一个明显的漏洞,而且还大大增加了错误发生的几率。51Testing软件测试网,Ug@o%m'n
r MBqR|?4z0 4、判断顺序/逻辑缺陷
gdI x G051Testing软件测试网2W{ `mupk对界面进行多个输入判断的时候,非常容易出现这种问题。例如判断年月顺序,判断长度,判断非空等。假如操作员仅仅满足单个条件,保存不能成功;而按界面从上之下顺序一一满足条件之后,保存是没有问题的。但是,改变一下输入的次序,校验失效。例如,一一满足条件之后,不保存,倒过来将上面的输入改成非法输入,然后保存,结果居然也能成功,这是因为原先的判断由于发生过,或者根据语句顺序只检查最后一个判断,所以没有报错。这种错误尤其在 Java scrīpt 脚本的页面中要注意。能够保存不能保证数据正确,有可能引起系统崩溃或者后续数据错误。所以,在测试的时候,不要按照正常的顺序输入,而是要打乱步骤,看看代码是否强健,是否在判断逻辑上没有错误。良好的代码应该经得起折腾,至少保存时会再此全部进行判断,而不只是简简单单走到判断的最后一行。
.P'Q9C$sxl-e c0xMP$|:J:F0 5、调试语句和冗余信息51Testing软件测试网['P s5\} e
ya LN$`0 维护项目和升级改造的推广系统最容易潜伏这类缺陷。典型表现在没有删除或者屏蔽调试语句。弹出一个界面不友好的提示信息,会使不明真相的用户产生误以为系统发生了严重故障,从而引起对软件的不信任感。页面中某个角落存在当前客户不需要的冗余按钮和功能也是一种缺陷。多余的功能会使用户以为是额外附加部分而去使用,其结果可想而知;而多余的按钮会误导好奇心强的用户操作,产生不必要的错误。51Testing软件测试网4@"?+VaaR
\V,Mk.[J.fJ3v0 同样值得关注的还有参数设置,由于没有实际数据,开发人员在调试或者单元测试的时候,习惯性的进行自我设定而忘了删除,软件测试人员可能会忽略掉了这部分测试,也可能导致在客户现场发生错误而影响系统发布和验收。51Testing软件测试网 C&f8Z7f"W5\)f
51Testing软件测试网$_w`6GpC h7x6、不可重现的故障51Testing软件测试网SoZX$j.Ah
P)u%o'^ Vm e0 新参加软件测试的人员或者新来的开发人员总是要问,不可重现的缺陷是否需要记录,有必要吗?回答是肯定的。测试必须如实的记录发生的问题,也许不能重现,或者使非软件系统本身问题,但是,可能这些偶然性背后是有规律的,不记录这些,就不可能发现这些规律。
9EwF q+e `(u%GN051Testing软件测试网 |1B@9\:cw7、多节点的逆向流转缺陷
]d)s'q2a0'v@P&]{.w#U0 当前软件不少喜欢使用工作流来驱动。工作流的问题,就是可能出现多个流向分支。测试容易忽略的部分,就是工作流多节点的逆向流转。例如,通过不通过涉及两个分支,但是流程逆转的时候,有可能不是回到上一节点而是平级的另一个节点去了。软件测试要格外注意这类用例的设计。另外,有些时候默认分支在向前的时候是有默认值的,例如默认通过,那么保存的时候要提示用户是否通过,否则可能由于操作疲劳而走错了节点,引起回退。
T_$p*m1f;psjS051Testing软件测试网vR'ob3Hz8p5~8、输入框缺陷
(p*GK:QTLeU*DoLA"x0s0YP1Rl{#pt0 试过往输入框粘贴数据而不是直接输入吗?可能这里会出现问题。按 Ctrl+V 的时候,输入框会根据长度大小自动截断输入长度。但是用鼠标,截断可能会失效。有一次测试人员就是用这种方法把一篇 Word 文档输入进去了,保存的时候,数据库崩溃。有些网站登陆的口令****可以拷贝下来的,只要放在剪贴板里面马上明文显示。51Testing软件测试网2@,M3I!~%~QJ!r
51Testing软件测试网(Y}e#E"^*LM0o`输入框可以说是问题最多的部分,能够引起的麻烦也很多。日期、数字、文本等等,都需要耐心的测试一下。51Testing软件测试网Ve:N ^Wzd
51Testing软件测试网m;Cgj)tp9、界面布局缺陷
$yet.sm(v N9[(lw051Testing软件测试网f(EVi7U#e曾经有一次,项目经理回来向测试部反映一个问题,客户对界面不满意。原因很简单,因为界面上删除按钮和保存按钮挨得很近。结果有些操作不熟练的业务人员,很容易误按。这个问题是测试人员没有意料到的,因此注意关闭、删除、退出按钮与保存、下一步等按钮的距离。类似的按钮应按此规则排列分布。51Testing软件测试网/?H2I9r6UP;w
~(fK$D;Y;K0 界面布局还可能发生在窗口最大化和最小化上,有可能窗口缩小的时候没有下拉框或不匹配分辨率,对用户来讲,这个错误实在很低级。有些用户由于操作习惯,非常不喜欢腾出手使用鼠标,尤其是大量输入的界面,因此,要注意设置键盘的快捷方式。还有,按 Tab定位到下一焦点时要注意顺序,避免跳转太灵活而让操作人员感到无从适应,在界面进行维护或者修改的时候,不要忘了软件测试开发人员是否无意改变了这些快捷方式和跳转顺序。51Testing软件测试网(N/z,~U,]"xZG
51Testing软件测试网#d7@b2M%S/C2^10、版本和补丁包的环境问题
^:e%t#s/\;s/R8y0g,~O&|f5@1?h0 理论上讲,这属于兼容性测试应该覆盖的问题。有些客户很喜欢更新最新的软件版本或者微软时不时打些补丁包,问题就出现了。有时候升级不一定是好事。这些问题最好在测试的时候增加几个用例,多用不同软件版本的机器跑一跑。软件测试有个定律是:你没跑过的地方,就一定会出事。经常听到开发人员抱怨,怎么我的机器没问题,你的机器就有事了呢?这不能完全靠配置管理员解决问题,环境配置项是大家最容易忽略的。51Testing软件测试网*_G|t.fT
&I1h4p