请教：怎样对论坛进行功能测试和易用性、安全性、性能测试呢？

yesir_xiaoye 2004-01-16 04:24:52

我使用Asp+Sql Server2000编写了一个论坛，虽然初步测试感觉还算稳定，但我还是不满意，也不放心，我觉得在易用性、安全性、稳定性方面需要进行一个全面系统的测试，原后将大多数能够发现的隐患和问题都找出来，经过一个全面的修正之后才能对它放心。。。要不心里怎么也塌实不下来。。看了网上的好些文章，心里有些怕怕啊。。。但我不了解应该怎么样的做一个系统的全面的测试啊，没有经验和相关的知识储备。。。麻烦有经验的各位兄弟介绍一些经验或者工具好么？多谢大家帮忙啊！：）

...全文

128 10 打赏收藏转发到动态举报

写回复

10 条回复

切换为时间正序

请发表友善的回复…

发表回复

yesir_xiaoye 2004-01-17

打赏
举报

回复

恩。。谢谢！这是我的论坛，麻烦大家要是方便的话也帮我做做测试吧！谢谢了！

http://www.nowdoing.com/bbs/index.asp

mikespook 2004-01-16

打赏
举报

回复

论坛最容易出现的问题就是SQL INJECTION~

look4sword 2004-01-16

打赏
举报

回复

是啊,我也觉得,我写了个论坛,现在每天上班就叫同事们测试,呵呵!

mygoodbuy 2004-01-16

打赏
举报

回复

安全性，使用通常的一些加密方法还不够，MD5，使用字符加密，编译Dll。
稳定性，易用性都可以测试出来的，关键还是找一些经验丰富的来做测试。很多游戏和系统找专门的外部程序测试员的。自己没有钱，可以找别人帮忙测试。因为别人的思路与你的不一样，所以可以找出很多问题。其实真正的程序不是一次性完成的，需要经过很多测试，甚至比编程的时间都长

yesir_xiaoye 2004-01-16

打赏
举报

回复

up...

yesir_xiaoye 2004-01-16

打赏
举报

回复

恩。。多谢各位帮忙，我的这个论坛从头至尾代码都是自己写的，写了差不多3个月了。。。天天晚上1：00多。。。哎。。我累啊。。。

say1no2 2004-01-16

打赏
举报

回复

防止外部提交

xieyj 2004-01-16

打赏
举报

回复

主要是安全性测试，你可以使用常用的一些漏洞测试程序，比较页面间传递参数这是最危险的一种，需要多测试

jcjks杨 2004-01-16

打赏
举报

回复

现在的论坛都是人家提供的源代码了。。10个有8个是相同的，内核没有改变，要真正安全，首先你要自己写。从头到尾自己写，写的时候，注意加密和一些传输的安全机制上，如加密算法上不要用SSL。TLM。DSL等这些常用算法，用得多人家也容易破。。

hongmaohouzi 2004-01-16

打赏
举报

回复

你对代码加密，重要的部分，你可以通过屏蔽的方式来保护你的代码，不如单击右键的时候弹出对话框，不让对方看到你代码，在每一页加判断，有点不符合就禁止访问，最主要的就是多加判断。

单元测试：基于代码走查方式检查代码结构逻辑集成测试：把各个子模块通过接口组成系统进行测试系统测试：通过单元测试功能测试 性能测试，接口测试，兼容测试，安全测试验收测试：把所有业务流程及功能运行一遍回归测试：验收上次版本修改bug是否解决α测试：在受控的环境中进行，由用户在开发者的场所进行，并且在开发者对用户的指导下进行测试，开发者负责记录发现的错误和使用中遇到的问题。

根据我们测试用例优先级目的：那么优先级越高的测试用例覆盖的测试点应该是用户最关心的，比如一个注册功能，能够注册成功这个用例的优先级就是最高的（但是不是所有的注册成功的case都是优先级最高，只需要挑选一个即可），其他各种异常校验都是次要优先级的，还有一些场景覆盖的测试点很难出现，或者叫就算有问题影响也不大，可以放到低优先级。第二、明确测试活动的五个要素：测试需求是什么、决定怎么测试、明确测试时间、确定测试人员、确定测试环境：测试中需要的技能，工具以及相应的背景知识，测试过程中可能遇到的风险等等。

1.项目测试流程你是怎么开展的？①首先，需求分析阶段，分析需求点，需求确定以后进入测试计划阶段，参考需求规格说明书进行测试计划编写②接着，进入测试设计阶段，依据需求文档及原型图编写测试用例，并进行用例评审③进入测试执行阶段，需要搭建测试环境，执行冒烟测试之后进入正式测试，并且将测试缺陷进行提交及跟踪，经过多轮回归测试，直到测试版本结束④最后，进入测试评估阶段，对软件版本质量进行评估，输出测试报告，确认是否上线。

（json 的本质是字符串，他与其他语言无关，只是可以经过稍稍加工可以转换成其他语言的数据类型，比如可以转换成 Python 中的字典， key-value 的形式，可以转换成 JavaScript 中的原生对象，可以转换成java 中的类对象等。语句覆盖要求必须编写足够多的测试用例，使得每一个可执行的语句都至少被执行一次，语句覆盖常常被称为“最弱的覆盖”，因为它只考虑了可执行语句，但是无法测试隐式分支（比如：if 判断中没有写出来的 else），也没有考虑各个分支的组合。

把自己准备测试的东西分享出来，直接复制到word里应该可以自动生成目录的一、测试方法 1、单元测试单元测试是对软件中的基本组成单位进行的测试，如一个模块、一个过程等等。它是软件动态测试的最基本的部分，也是最重要的部分之一，其目的是检验软件基本组成单位的正确性。 2、集成测试集成测试是在软件系统集成过程中所进行的测试，其主要目的是检查软件单位之间的接口是否正确。 ① 将各个模块连接起来，检查模块相互调用时，数据经过接口是否丢失 ② 将各个子模块组合起来，检查能否达到预期要求的各..

28,406

社区成员

356,946

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章