軟件測(cè)試工程師知識(shí)

培訓(xùn)軟件測(cè)試工程師知識(shí)

1)明明確測(cè)試試任務(wù)的的范圍測(cè)試文檔檔通常包包括測(cè)試試目的、、測(cè)試環(huán)環(huán)境、測(cè)測(cè)試方法法、測(cè)試試用例、、測(cè)試工工具等。。測(cè)試工工程師首首先要通通讀文檔檔，對(duì)整整個(gè)測(cè)試試要求形形成整體體認(rèn)識(shí)，，明確測(cè)測(cè)試目的的，以及及測(cè)試要要求和測(cè)測(cè)試重點(diǎn)點(diǎn)，明確確軟件測(cè)測(cè)試方法法和使用用的測(cè)試試工具。。2)明明確測(cè)試試時(shí)間明確測(cè)試試周期和和測(cè)試時(shí)時(shí)間進(jìn)度度。如果果是多人人合作完完成一個(gè)個(gè)軟件，，則要首首先明確確屬于自自己的測(cè)測(cè)試內(nèi)容容、根據(jù)據(jù)測(cè)試內(nèi)內(nèi)容和測(cè)測(cè)試周期期，估算算自己每每日應(yīng)該該完成的的工作量量。此外外由于軟軟件測(cè)試試是群體體協(xié)作的的測(cè)試活活動(dòng)，需需要明確確哪些測(cè)測(cè)試內(nèi)容容要與其其他測(cè)試試工程師師協(xié)作才才能完成成。3)設(shè)設(shè)置測(cè)試試環(huán)境根據(jù)測(cè)試試文檔要要求，設(shè)設(shè)置測(cè)試試需要的的軟件和和硬件環(huán)環(huán)境，包包括操作作系統(tǒng)，，要測(cè)試試的軟件件和其他他必要的的測(cè)試工工具軟件件等。所所有這些些完成后后，分別別運(yùn)行，，查看是是否能正正確運(yùn)行行，保證證符合測(cè)測(cè)試文檔檔要求的的測(cè)試環(huán)環(huán)境。4)學(xué)學(xué)習(xí)被測(cè)測(cè)試軟件件對(duì)于不太太熟悉的的軟件，，可以通通過(guò)閱讀讀軟件自自身的教教程和幫幫助文件件，學(xué)習(xí)習(xí)本軟件件的一般般操作方方法，也也可以參參照相關(guān)關(guān)的書籍籍資料等等。另外外，向熟熟悉測(cè)試試軟件的的其他同同事請(qǐng)教教軟件使使用方法法，也是是學(xué)習(xí)軟軟件的一一條捷徑徑。對(duì)軟軟件使用用越熟練練，測(cè)試試過(guò)程越越順利，，測(cè)試效效果越理理想。5)確確認(rèn)完全全理解測(cè)測(cè)試任務(wù)務(wù)軟件測(cè)試試最重要要的要求求就是確確實(shí)明確確了測(cè)試試任務(wù)和和要求，，這包括括正確理理解了測(cè)測(cè)試文檔檔，確認(rèn)認(rèn)可以按按照測(cè)試試進(jìn)度要要求，完完成測(cè)試試。對(duì)于于測(cè)試工工具要正正確安裝裝，熟練練使用。。如果有有任何不不明白之之處，向向軟件測(cè)測(cè)試負(fù)責(zé)責(zé)人詢問(wèn)問(wèn)。切忌忌憑自己己的理解解和主觀觀推測(cè)，，自行其其事。當(dāng)當(dāng)然，真真正測(cè)試試中，往往往會(huì)遇遇到各種種新的小小疑難問(wèn)問(wèn)題，也也需要及及時(shí)向測(cè)測(cè)試負(fù)責(zé)責(zé)人請(qǐng)教教，以保保證測(cè)試試順利進(jìn)進(jìn)行。執(zhí)行軟件件測(cè)試任任務(wù)1)按按照測(cè)試試文檔要要求，逐逐項(xiàng)認(rèn)真真測(cè)試根據(jù)測(cè)試試文檔測(cè)測(cè)試要求求，按照照測(cè)試步步驟，逐逐項(xiàng)進(jìn)行行。通過(guò)過(guò)運(yùn)行軟軟件，觀觀察測(cè)試試結(jié)果，，與軟件件需求說(shuō)說(shuō)明書的的內(nèi)容進(jìn)進(jìn)行比較較，找出出軟件錯(cuò)錯(cuò)誤。對(duì)對(duì)于需要要調(diào)用測(cè)測(cè)試用例例的測(cè)試試，保證證正確地地調(diào)用了了測(cè)試用用例，注注意觀察察和分析析測(cè)試結(jié)結(jié)果。某某些不容容易重復(fù)復(fù)的錯(cuò)誤誤，需要要反復(fù)測(cè)測(cè)試，總總結(jié)重復(fù)復(fù)該錯(cuò)誤誤所需要要的測(cè)試試步驟，，直到確確認(rèn)可以以重復(fù)出出現(xiàn)為止止。

軟件測(cè)試試工程師師工作流流程2)記記錄發(fā)現(xiàn)現(xiàn)的錯(cuò)誤誤，填寫寫軟件問(wèn)問(wèn)題報(bào)告告為了糾正正軟件中中的錯(cuò)誤誤，測(cè)試試工程師師要正確確記錄發(fā)發(fā)現(xiàn)的錯(cuò)錯(cuò)誤，將將錯(cuò)誤再再現(xiàn)的步步驟寫入入測(cè)試報(bào)報(bào)告中，，測(cè)試報(bào)報(bào)告是程程序測(cè)試試的重要要組成部部分，正正確書寫寫測(cè)試報(bào)報(bào)告是對(duì)對(duì)測(cè)試工工程師的的基本要要求。采采用軟件件缺陷數(shù)數(shù)據(jù)庫(kù)管管理測(cè)試試中發(fā)現(xiàn)現(xiàn)的軟件件缺陷，，每一條條錯(cuò)誤作作為數(shù)據(jù)據(jù)庫(kù)的一一條記錄錄，方便便記錄、、修改、、查詢。。3)填填寫測(cè)試試進(jìn)度表表和必要要的測(cè)試試內(nèi)容記記錄表每天將測(cè)測(cè)試內(nèi)容容寫入測(cè)測(cè)試進(jìn)度度表文檔檔，可以以使測(cè)試試負(fù)責(zé)人人了解測(cè)測(cè)試進(jìn)度度，控制制測(cè)試周周期內(nèi)測(cè)測(cè)試的連連續(xù)性，，增強(qiáng)測(cè)測(cè)試過(guò)程程控制性性，保證證測(cè)試的的正常進(jìn)進(jìn)行。測(cè)測(cè)試記錄錄要準(zhǔn)確確完整，，實(shí)事求求是，必必要時(shí)插插入測(cè)試試注釋，，解釋測(cè)測(cè)試中的的特殊問(wèn)問(wèn)題。測(cè)測(cè)試進(jìn)度度表是評(píng)評(píng)價(jià)測(cè)試試質(zhì)量和和工作內(nèi)內(nèi)容的重重要憑證證，對(duì)于于測(cè)試后后發(fā)現(xiàn)的的測(cè)試錯(cuò)錯(cuò)誤和失失誤，可可以通過(guò)過(guò)檢查測(cè)測(cè)試記錄錄，尋找找產(chǎn)生錯(cuò)錯(cuò)誤的原原因。4)測(cè)測(cè)試中發(fā)發(fā)現(xiàn)疑難難及時(shí)請(qǐng)請(qǐng)教測(cè)試是一一個(gè)動(dòng)態(tài)態(tài)的過(guò)程程，可能能由于自自己的錯(cuò)錯(cuò)誤操作作或者測(cè)測(cè)試文檔檔內(nèi)容的的錯(cuò)誤，，使得測(cè)測(cè)試過(guò)程程中出現(xiàn)現(xiàn)自己不不能解釋釋的現(xiàn)象象或結(jié)果果，出現(xiàn)現(xiàn)與測(cè)試試要求不不符合的的情形，，這時(shí)可可能需要要與其他他測(cè)試者者協(xié)商或或求助，，如果問(wèn)問(wèn)題仍然然不能解解決，應(yīng)應(yīng)該及時(shí)時(shí)請(qǐng)教，，聽取意意見和建建議，必必要時(shí)反反復(fù)討論論直到問(wèn)問(wèn)題全面面解決。。全面檢查查測(cè)試結(jié)結(jié)果1)檢檢驗(yàn)書寫寫的軟件件問(wèn)題報(bào)報(bào)告的記記錄，使使之確切切、規(guī)范范正確書寫寫測(cè)試記記錄是保保證迅速速定位軟軟件錯(cuò)誤誤，加快快改正錯(cuò)錯(cuò)誤的必必要前提提。專業(yè)業(yè)規(guī)范的的軟件記記錄報(bào)告告是體現(xiàn)現(xiàn)公司測(cè)測(cè)試水平平和專業(yè)業(yè)實(shí)力的的外在體體現(xiàn)。認(rèn)認(rèn)真檢查查書寫的的每條記記錄是否否符合規(guī)規(guī)范，格格式、步步驟、內(nèi)內(nèi)容一一一檢查，，必要時(shí)時(shí)補(bǔ)充或或刪減。。2)對(duì)對(duì)照測(cè)試試文檔要要求，檢檢查測(cè)試試內(nèi)容是是否完整整測(cè)試完成成后，要要對(duì)照測(cè)測(cè)試文檔檔檢查測(cè)測(cè)試是否否全部完完成，保保證沒有有丟失測(cè)測(cè)試內(nèi)容容。如果果某些內(nèi)內(nèi)容，由由于測(cè)試試環(huán)境的的要求不不滿足，，或者由由于測(cè)試試時(shí)間短短沒有進(jìn)進(jìn)行，則則要寫入入測(cè)試進(jìn)進(jìn)度表文文檔。

軟件測(cè)試試指導(dǎo)手手冊(cè)

單元測(cè)試試一、單元元測(cè)試環(huán)環(huán)境配置置測(cè)試1.網(wǎng)網(wǎng)絡(luò)連接接是否正正常2.網(wǎng)網(wǎng)絡(luò)流量量負(fù)擔(dān)是是否過(guò)重重3.軟軟件測(cè)試試平臺(tái)是是否可選選4.如如果(3))，是否否在不同同的軟件件測(cè)試平平臺(tái)進(jìn)行行軟件測(cè)測(cè)試5.所所選軟件件測(cè)試平平臺(tái)的版版本(包包括ServicePack))是否否正確6.所所選軟件件測(cè)試平平臺(tái)的參參數(shù)設(shè)置置是否正正確7.所所選軟件件測(cè)試平平臺(tái)上正正在運(yùn)行行的其它它程序是是否會(huì)影影響測(cè)試試結(jié)果8.畫畫面的分分辨率和和色彩設(shè)設(shè)定是否否正確9.對(duì)對(duì)硬件測(cè)測(cè)試平臺(tái)臺(tái)的要求求和支持持程度二、代碼碼測(cè)試A靜態(tài)態(tài)測(cè)試1.同同一程序序內(nèi)的代代碼書寫寫是否為為同一風(fēng)風(fēng)格2.代代碼布局局是否合合理、美美觀3.程程序中函函數(shù)、子子程序塊塊分界是是否明顯顯4.注注釋是否否符合既既定格式式5.注注釋是否否正確反反映代碼碼的功能能6.變變量定義義是否正正確(長(zhǎng)長(zhǎng)度、類類型、存存儲(chǔ)類型型)7.子子程序((函數(shù)和和方法))接受的的參數(shù)類類型、大大小、次次序是否否和調(diào)用用模塊相相匹配合合8.函函數(shù)的返返回值類類型是否否正確

軟件測(cè)試試要點(diǎn)總總結(jié)一、環(huán)環(huán)境配置置測(cè)試(1)網(wǎng)網(wǎng)絡(luò)連連接是否否正常(2)網(wǎng)網(wǎng)絡(luò)流流量負(fù)擔(dān)擔(dān)是否過(guò)過(guò)重(3)軟軟件測(cè)測(cè)試平臺(tái)臺(tái)是否可可選(4)如如果((3)，，是否在在不同的的軟件測(cè)測(cè)試平臺(tái)臺(tái)進(jìn)行軟軟件測(cè)試試(5)所所選軟軟件測(cè)試試平臺(tái)的的版本((包括ServicePack))是否正正確(6)所所選軟軟件測(cè)試試平臺(tái)的的參數(shù)設(shè)設(shè)置是否否正確(7)所所選軟軟件測(cè)試試平臺(tái)上上正在運(yùn)運(yùn)行的其其它程序序是否會(huì)會(huì)影響測(cè)測(cè)試結(jié)果果(8)畫畫面的的分辨率率和色彩彩設(shè)定是是否正確確二、代代碼測(cè)試試A.靜靜態(tài)測(cè)試試(1)同同一程程序內(nèi)的的代碼書書寫是否否為同一一風(fēng)格(2)代代碼布布局是否否合理、、美觀(3)程程序中中函數(shù)、、子程序序塊分界界是否明明顯(4)注注釋是是否符合合既定格格式(5)注注釋是是否正確確反映代代碼的功功能(6)變變量定定義是否否正確((長(zhǎng)度、、類型、、存儲(chǔ)類類型)(7)是是否引引用了未未初始化化變量(8)數(shù)數(shù)組和和字符串串的下標(biāo)標(biāo)是否為為整數(shù)(9)的的數(shù)組組和字符符串的下下標(biāo)是否否在范圍圍內(nèi)(不不“越界界”)(10))進(jìn)行行數(shù)組的的檢索及及其它操操作中，，是否會(huì)會(huì)出現(xiàn)““漏掉一一個(gè)這種種情況

淺談軟件件測(cè)試的的思路1、逆向向思維方方式·逆向向思維在在測(cè)試中中用的很很多，比比如將根根據(jù)結(jié)果果逆推條條件，從從而得出出輸入條條件的等等價(jià)類劃劃分·其實(shí)實(shí)逆向思思維在調(diào)調(diào)試當(dāng)中中用到的的也比較較多，當(dāng)當(dāng)發(fā)現(xiàn)缺缺陷時(shí)，，進(jìn)一步步定位問(wèn)問(wèn)題的所所在，往往往就是是逆流而而上，進(jìn)進(jìn)行分析析·逆向向思維是是相對(duì)的的，就是是按照與與常規(guī)思思路相反反的方向向進(jìn)行思思考，測(cè)測(cè)試人員員往往能能夠運(yùn)用用它發(fā)現(xiàn)現(xiàn)開發(fā)人人員思維維的漏洞洞2、組合合思維方方式·很多多東西單單一的思思考都沒沒有問(wèn)題題，當(dāng)將將相關(guān)的的事物組組合在一一起卻能能發(fā)現(xiàn)很很多問(wèn)題題;如多多進(jìn)程并并發(fā)，讓讓程序的的復(fù)雜度度上了一一個(gè)臺(tái)階階，也讓讓程序的的缺陷率率隨之而而增長(zhǎng)·按照照是否排排序組合合可以分分為：排排列(有有序)和和組合((無(wú)序));針對(duì)對(duì)不同的的應(yīng)用，，可以酌酌情考慮慮使用““排列””或者““組合””·為了了充分利利用組合合思維而而不致于于讓自己己的思維維混亂，，要注意意“分維維”，將將相關(guān)的的因素劃劃分到不不同的維維度上，，然后再再考慮其其相關(guān)性性3、全局局思維方方式·事物物往往存存在多面面性，當(dāng)當(dāng)我們掌掌握了越越多的層層面，我我們對(duì)它它的認(rèn)識(shí)識(shí)就越清清楚，越越有利于于我們掌掌握其本本質(zhì)，全全局思維維方式就就是讓我我們從多多角度分分析待測(cè)測(cè)的系統(tǒng)統(tǒng);試著著以不同同角色去去看系統(tǒng)統(tǒng)，分析析其是否否能夠滿滿足需求求·其實(shí)實(shí)平常我我們?cè)谲涇浖_發(fā)發(fā)過(guò)程中中，進(jìn)行行的各種種評(píng)審，，就是借借助全局局思維的的方式，，讓更多多的人參參與思考考，腦力力激蕩，，盡可能能的實(shí)現(xiàn)現(xiàn)全方位位審查某某個(gè)解決決方案的的正確性性以及其其他特性性4、兩極極思維方方式·邊界界值分析析是兩極極思維方方式的典典范·為了了看系統(tǒng)統(tǒng)的穩(wěn)定定性，我我們采用用了壓力力測(cè)試·兩極極思維方方式，是是在極端端的情況況下，看看是否存存在缺陷陷?·注意意是兩極極，不是是一極·測(cè)試試人員做做久了，，往往容容易走極極端———職業(yè)病病，不利利于與人人溝通

5、簡(jiǎn)單單思維方方式·剝離離一些非非關(guān)鍵特特征，追追逐事物物的本質(zhì)質(zhì)，讓事事物簡(jiǎn)單單的只剩剩下“根根本”·針對(duì)對(duì)事物本本質(zhì)(解解決問(wèn)題題的本質(zhì)質(zhì))的測(cè)測(cè)試，讓讓我們不不至于偏偏離方向向6、比較較思維方方式·認(rèn)識(shí)識(shí)事物時(shí)時(shí)，人們們往往都都是通過(guò)過(guò)和頭腦腦中的某某些概念念進(jìn)行比比較，找找出相同同、相異異之處，，或者歸歸類，從從而將其其加入大大腦中的的知識(shí)體體系，可可能的話話，再建建立好的的搜索方方式，以以便以后后使用·應(yīng)用用模式是是“比較較思維””很常見見的例子子，現(xiàn)在在模式很很火，有有設(shè)計(jì)模模式、體體系結(jié)構(gòu)構(gòu)模式、、測(cè)試模模式、等等等，一一些專家家針對(duì)一一些相關(guān)關(guān)問(wèn)題的的共性找找出來(lái)的的解決方方法，取取完名字字后，可可以讓大大家方便便的復(fù)用用·讓經(jīng)經(jīng)驗(yàn)在這這里發(fā)揮揮作用，，測(cè)試中中經(jīng)驗(yàn)很很重要，，比較思思維是使使用經(jīng)驗(yàn)驗(yàn)的方式式7、動(dòng)起起來(lái)，更更精彩·關(guān)注注程序的的運(yùn)行時(shí)時(shí)狀態(tài)·傳統(tǒng)統(tǒng)的基于于結(jié)構(gòu)的的程序可可以更多多的在代代碼中反反映將來(lái)來(lái)程序的的運(yùn)行方方式;而而面向?qū)?duì)象將代代碼和運(yùn)運(yùn)行時(shí)顯顯著分離離·讓我我們?cè)陉P(guān)關(guān)注代碼碼靜態(tài)結(jié)結(jié)構(gòu)(如如類結(jié)構(gòu)構(gòu))的同同時(shí)，也也要謹(jǐn)慎慎關(guān)注其其動(dòng)態(tài)((對(duì)象交交互網(wǎng)))表現(xiàn)其實(shí)這些些思維方方式，大大家都在在有意識(shí)識(shí)或者無(wú)無(wú)意識(shí)的的使用著著，它們們各自都都有自己己的妙處處，將我我們的思思維發(fā)散散，有意意識(shí)的將將他們用用在問(wèn)題題的思考考上，有有時(shí)可以以給我們們一種““柳暗花花明又一一村”的的感覺。。

軟件測(cè)試試環(huán)境如如何配置置配置測(cè)試試環(huán)境是是測(cè)試實(shí)實(shí)施的一一個(gè)重要要階段，，測(cè)試環(huán)環(huán)境適合合與否會(huì)會(huì)嚴(yán)重影影響測(cè)試試結(jié)果的的真實(shí)性性和正確確性。測(cè)測(cè)試環(huán)境境包括硬硬件環(huán)境境和軟件件環(huán)境，，硬件環(huán)環(huán)境指測(cè)測(cè)試必需需的服務(wù)務(wù)器、客客戶端、、網(wǎng)絡(luò)連連接設(shè)備備，以及及打印機(jī)機(jī)/掃描描儀等輔輔助硬件件設(shè)備所所構(gòu)成的的環(huán)境;;軟件環(huán)環(huán)境指被被測(cè)軟件件運(yùn)行時(shí)時(shí)的操作作系統(tǒng)、、數(shù)據(jù)庫(kù)庫(kù)及其他他應(yīng)用軟軟件構(gòu)成成的環(huán)境境。在實(shí)實(shí)際測(cè)試試中，軟軟件環(huán)境境又可分分為主測(cè)測(cè)試環(huán)境境和輔測(cè)測(cè)試環(huán)境境。主測(cè)測(cè)試環(huán)境境是測(cè)試試軟件功功能、安安全可靠靠性、性性能、易易用性等等大多數(shù)數(shù)指標(biāo)的的主要環(huán)環(huán)境。一一般來(lái)說(shuō)說(shuō)，配置置主測(cè)試試環(huán)境可可遵循下下列原則則：1.符合合軟件運(yùn)運(yùn)行的最最低要求求。測(cè)試試環(huán)境首首先要保保證能支支撐軟件件正常運(yùn)運(yùn)行。2.選用用比較普普及的操操作系統(tǒng)統(tǒng)和軟件件平臺(tái)。。例如，，一個(gè)軟軟件若聲聲稱支持持“Windows9X/ME/NTWorkstation/2000professional”和和“MSOffice97/2000/XP”，一一般我們們會(huì)采用用如“Windows2000professional++MSOffice2000””的流行行環(huán)境。。3.無(wú)毒毒的環(huán)境境。利用用有效的的正版殺殺毒軟件件檢測(cè)軟軟件環(huán)境境，保證證測(cè)試環(huán)環(huán)境中沒沒有病毒毒。輔測(cè)試環(huán)環(huán)境常常常用來(lái)滿滿足不同同的測(cè)試試需求或或特殊測(cè)測(cè)試項(xiàng)目目：兼容性測(cè)測(cè)試：在在滿足軟軟件運(yùn)行行要求的的范圍內(nèi)內(nèi)，可選選擇一些些典型的的操作系系統(tǒng)和常常用應(yīng)用用軟件對(duì)對(duì)其安裝裝卸載和和主要功功能進(jìn)行行驗(yàn)證。。模擬真實(shí)實(shí)環(huán)境測(cè)測(cè)試：有有些軟件件，特別別是面向向大眾的的商品化化軟件，，在測(cè)試試時(shí)常常常需要考考察在真真實(shí)環(huán)境境中的表表現(xiàn)。如如測(cè)試殺殺毒軟件件的掃描描速度時(shí)時(shí)，硬盤盤上布置置的不同同類型文文件的比比例要盡盡量接近近真實(shí)環(huán)環(huán)境，這這樣測(cè)試試出來(lái)的的數(shù)據(jù)才才有實(shí)際際意義。。橫向?qū)Ρ缺葴y(cè)試：：利用輔輔測(cè)試環(huán)環(huán)境“克克隆”出出完全一一致的測(cè)測(cè)試環(huán)境境，從而而保證各各個(gè)被測(cè)測(cè)軟件平平等對(duì)比比。4.營(yíng)造造相對(duì)簡(jiǎn)簡(jiǎn)單、獨(dú)獨(dú)立的測(cè)測(cè)試環(huán)境境。除了了操作系系統(tǒng)，測(cè)測(cè)試機(jī)上上只安裝裝軟件運(yùn)運(yùn)行和測(cè)測(cè)試必需需的軟件件，以免免不相關(guān)關(guān)的軟件件影響測(cè)測(cè)試實(shí)施施。

軟件測(cè)試試中Web性能能測(cè)試和和CC攻攻擊和方方法和防防范1、Web性能能測(cè)試Web性性能測(cè)試試涉及的的范圍太太廣，但但一般web開開發(fā)者在在程序上上線以后后很多都都曾遇到到過(guò)性能能的問(wèn)題題。普遍遍表現(xiàn)為為頁(yè)面速速度開始始急劇變變慢，正正常訪問(wèn)問(wèn)時(shí)間變變的很長(zhǎng)長(zhǎng)，或則則干脆給給你拋出出異常錯(cuò)錯(cuò)誤頁(yè)面面。這里里會(huì)涉及及到很多多可能發(fā)發(fā)生的情情況，舉舉例幾個(gè)個(gè)最主要要發(fā)生的的情況：：*數(shù)據(jù)據(jù)庫(kù)連接接超過(guò)最最大限制制，目前前一般表表現(xiàn)為程程序的連連接池滿滿，拒絕絕了與數(shù)數(shù)據(jù)庫(kù)的的連接。。*數(shù)據(jù)據(jù)庫(kù)死鎖鎖*WebServer超超過(guò)最最大連接接數(shù)(一一般在虛虛擬主機(jī)機(jī)上才會(huì)會(huì)限制))**內(nèi)存存泄漏*Http連連接數(shù)太太多，即即訪問(wèn)量量超過(guò)了了機(jī)器和和軟件設(shè)設(shè)計(jì)正常常所能提提供的服服務(wù)2、CC攻擊CC主要要是用來(lái)來(lái)攻擊頁(yè)頁(yè)面的..大家都都有這樣樣的經(jīng)歷歷,就是是在訪問(wèn)問(wèn)論壇時(shí)時(shí),如果果這個(gè)論論壇比較較大,訪訪問(wèn)的人人比較多多,打開開頁(yè)面的的速度會(huì)會(huì)比較慢慢,訪問(wèn)問(wèn)的人越越多,論論壇的頁(yè)頁(yè)面越多多,數(shù)據(jù)據(jù)庫(kù)就越越大,被被訪問(wèn)的的頻率也也越高,,占用的的系統(tǒng)資資源也就就相當(dāng)可可觀。一個(gè)靜態(tài)態(tài)頁(yè)面不不需要服服務(wù)器多多少資源源,甚至至可以說(shuō)說(shuō)直接從從內(nèi)存中中讀出來(lái)來(lái)發(fā)給你你就可以以了,但但是論壇壇就不一一樣了,,我看一一個(gè)帖子子,系統(tǒng)統(tǒng)需要到到數(shù)據(jù)庫(kù)庫(kù)中判斷斷我是否否有讀讀讀帖子的的權(quán)限,,如果有有,就讀讀出帖子子里面的的內(nèi)容,,顯示出出來(lái)———這里至至少訪問(wèn)問(wèn)了2次次數(shù)據(jù)庫(kù)庫(kù),如果果數(shù)據(jù)庫(kù)庫(kù)的體積積有200MB大小,,系統(tǒng)很很可能就就要在這這200MB大大小的數(shù)數(shù)據(jù)空間間搜索一一遍,這這需要多多少的CPU資資源和時(shí)時(shí)間?如如果我是是查找一一個(gè)關(guān)鍵鍵字,那那么時(shí)間間更加可可觀,因因?yàn)榍懊婷娴乃阉魉骺梢韵尴薅ㄔ谝灰粋€(gè)很小小的范圍圍內(nèi),比比如用戶戶權(quán)限只只查用戶戶表,帖帖子內(nèi)容容只查帖帖子表,,而且查查到就可可以馬上上停止查查詢,而而搜索肯肯定會(huì)對(duì)對(duì)所有的的數(shù)據(jù)進(jìn)進(jìn)行一次次判斷,,消耗的的時(shí)間是是相當(dāng)?shù)牡拇?CC就是是充分利利用了這這個(gè)特點(diǎn)點(diǎn),模擬擬多個(gè)用用戶(多多少線程程就是多多少用戶戶)不停停的進(jìn)行行訪問(wèn)((訪問(wèn)那那些需要要大量數(shù)數(shù)據(jù)操作作,就是是需要大大量CPU時(shí)間間的頁(yè)面面).這這一點(diǎn)用用一個(gè)一一般的性性能測(cè)試試軟件就就可以做做到大量量模擬用用戶并發(fā)發(fā)。

假設(shè)服務(wù)務(wù)器A對(duì)對(duì)Search.asp的處處理時(shí)間間需要0.01S(多多線程只只是時(shí)間間分割,,對(duì)結(jié)論論沒有影影響),,也就是是說(shuō)他一一秒可以以保證100個(gè)個(gè)用戶的的Search請(qǐng)求,,服務(wù)器器允許的的最大連連接時(shí)間間為60s,那那么我們們使用CC模擬擬120個(gè)用戶戶并發(fā)連連接,那那么經(jīng)過(guò)過(guò)1分分鐘,服服務(wù)器的的被請(qǐng)求求了7200次次,處理理了6000次次,于是是剩下了了1200個(gè)并并發(fā)連接接沒有被被處理..有的朋朋友會(huì)說(shuō)說(shuō):丟連連接!丟丟連接!!問(wèn)題是是服務(wù)器器是按先先來(lái)后到到的順序序丟的,,這1200個(gè)個(gè)是在最最后10秒的時(shí)時(shí)候發(fā)起起的,想想丟?!!還早,,經(jīng)過(guò)計(jì)計(jì)算,服服務(wù)器滿滿負(fù)開始始丟連接接的時(shí)候候,應(yīng)該該是有7200個(gè)并發(fā)發(fā)連接存存在隊(duì)列列,然然后服務(wù)務(wù)器開始始120個(gè)/秒秒的丟連連接,我我們發(fā)動(dòng)動(dòng)的連接接也是120個(gè)個(gè)/秒,,服務(wù)器器永遠(yuǎn)有有處理不不完的連連接,服服務(wù)器的的CPU100%并并長(zhǎng)時(shí)間間保持,,然后丟丟連接的的60秒秒服務(wù)器器也判斷斷處理不不過(guò)來(lái)了了,新的的連接也也處理不不了,這這樣服務(wù)務(wù)器達(dá)到到了超級(jí)級(jí)繁忙狀狀態(tài).我們假設(shè)設(shè)服務(wù)器器處理Search只只用了0.01S,也也就是10毫秒秒(這個(gè)個(gè)速度你你可以去去各個(gè)有有開放時(shí)時(shí)間顯示示的論壇壇看看)),我們們使用的的線程也也只有120,,很多服服務(wù)器的的丟連接接時(shí)間遠(yuǎn)遠(yuǎn)比60S長(zhǎng),,我們的的使用線線程遠(yuǎn)比比120多,可可以想象象可怕了了吧,而而且客戶戶機(jī)只要要發(fā)送了了斷開,,連接的的保持是是代理做做的,而而且當(dāng)服服務(wù)器收收到SQL請(qǐng)求求,肯定定會(huì)進(jìn)入入隊(duì)列,,不論連連接是否否已經(jīng)斷斷開,而而且服務(wù)務(wù)器是并并發(fā)的,,不是順順序執(zhí)行行,這樣樣使得更更多的請(qǐng)請(qǐng)求進(jìn)入入內(nèi)存請(qǐng)請(qǐng)求,對(duì)對(duì)服務(wù)器器負(fù)擔(dān)更更大.3、防范范方法說(shuō)了攻擊擊原理,,大家肯肯定會(huì)問(wèn)問(wèn),那么么怎么防防御?使使用硬件件防火墻墻我不知知道如何何防范,,除非你你完全屏屏蔽頁(yè)面面訪問(wèn),,我的方方法是通通過(guò)頁(yè)面面的編寫寫實(shí)現(xiàn)防防御.1.使使用Cookie認(rèn)證證.這時(shí)時(shí)候朋友友說(shuō)CC里面也也允許Cookie,,但是這這里的Cookie是是所有連連接都使使用的,,所以啟啟用IPCookie認(rèn)證證就可以以了.2.利利用Session..這個(gè)判判斷比Cookie更更加方便便,不光光可以IP認(rèn)證證,還可可以防刷刷新模式式,在頁(yè)頁(yè)面里判判斷刷新新,是刷刷新就不不讓它訪訪問(wèn),沒沒有刷新新符號(hào)給給它刷新新符號(hào)..給些示示范代碼碼吧,Session:程序代碼碼:<%ifsession(“refresh”)〈〈〉1thenSession(“refresh”)==session(““refresh”))1Response.redirect““index..asp”Endif%>

這樣用戶戶第一次次訪問(wèn)會(huì)會(huì)使得Refresh=1,,第二次次訪問(wèn),,正常,,第三次次,不讓讓他訪問(wèn)問(wèn)了,認(rèn)認(rèn)為是刷刷新,可可以加上上一個(gè)時(shí)時(shí)間參數(shù)數(shù),讓多多少時(shí)間間允許訪訪問(wèn),這這樣就限限制了耗耗時(shí)間的的頁(yè)面的的訪問(wèn),,對(duì)正常?？蛻魩讕缀鯖]有有什么影影響.3.通過(guò)過(guò)代理發(fā)發(fā)送的HTTP_X__FORWARDED_FOR變量量來(lái)判斷斷使用代代理攻擊擊機(jī)器的的真實(shí)IP,這這招完全全可以找找到發(fā)動(dòng)動(dòng)攻擊的的人,當(dāng)當(dāng)然,不不是所有有的代理理服務(wù)器器都發(fā)送送,但是是有很多多代理都都發(fā)送這這個(gè)參數(shù)數(shù).詳細(xì)細(xì)代碼::程序代碼碼:<%DimfsoObjectDimtsObjectdimfileifRequest..ServerVariables(HTTP__X_FORWARDED__FOR)=thenresponse.write無(wú)代代理訪問(wèn)問(wèn)response.endendifSetfsoObject=Server..CreateObject(scrīpting.FileSystemObject)file=server.mappath((CCLog..txt)ifnotfsoObject..fileexists(file)thenfsoObject..createtextfilefile,true,,falseendifsettsObject==fsoObject.OpenTextFile((file,8)

tsObject.WritelineRequest.ServerVariables(HTTP_X__FORWARDED_FOR)&&[&Request.ServerVariables(REMOTE__ADDR)&&]&now(()SetfsoObject=NothingSettsObject==Nothingresponse.write有代代理訪問(wèn)問(wèn)%>這樣會(huì)生生成CCLog.txt,它它的記錄錄格式是是:真實(shí)實(shí)IP[[代理理的IP]時(shí)間間,看看看哪個(gè)真真實(shí)IP出現(xiàn)的的次數(shù)多多,就知知道是誰(shuí)誰(shuí)在攻擊擊了.將將這個(gè)代代碼做成成Conn.asp文文件,替替代那些些連接數(shù)數(shù)據(jù)庫(kù)的的文件,,這樣所所有的數(shù)數(shù)據(jù)庫(kù)請(qǐng)請(qǐng)求就連連接到這這個(gè)文件件上,然然后馬上上就能發(fā)發(fā)現(xiàn)攻擊擊的人..4.還有有一個(gè)方方法就是是把需要要對(duì)數(shù)據(jù)據(jù)查詢的的語(yǔ)句做做在Redirect后面,,讓對(duì)方方必須先先訪問(wèn)一一個(gè)判斷斷頁(yè)面,,然后Redirect過(guò)去去.5.在存存在多站站的服務(wù)務(wù)器上,,嚴(yán)格限限制每一一個(gè)站允允許的IP連接接數(shù)和CPU使使用時(shí)間間,這是是一個(gè)很很有效的的方法..CC的防防御要從從代碼做做起,其其實(shí)一個(gè)個(gè)好的頁(yè)頁(yè)面代碼碼都應(yīng)該該注意這這些東西西,還有有SQL注入,,不光是是一個(gè)入入侵工具具,更是是一個(gè)DDOS缺口,,大家都都應(yīng)該在在代碼中中注意..舉個(gè)例例子吧,,某服務(wù)務(wù)器,開開動(dòng)了5000線的CC攻擊擊,沒有有一點(diǎn)反反應(yīng),因因?yàn)樗械脑L訪問(wèn)數(shù)據(jù)據(jù)庫(kù)請(qǐng)求求都必須須一個(gè)隨隨機(jī)參數(shù)數(shù)在Session里里面,全全是靜態(tài)態(tài)頁(yè)面,,沒有效效果.突突然發(fā)現(xiàn)現(xiàn)它有一一個(gè)請(qǐng)求求會(huì)和外外面的服服務(wù)器聯(lián)聯(lián)系獲得得,需要要較長(zhǎng)的的時(shí)間,,而且沒沒有什么么認(rèn)證,,開800線攻攻擊,服服務(wù)器馬馬上滿負(fù)負(fù)荷了..

對(duì)軟件測(cè)測(cè)試感悟悟我非常熱熱愛軟件件測(cè)試，，包括軟軟件測(cè)試試工具，，方法，，理論，，技術(shù)。。因?yàn)槲椅以?年年的測(cè)試試工作中中，深刻刻體會(huì)到到軟件測(cè)測(cè)試的重重要性和和趣味性性。此時(shí)時(shí)，我已已經(jīng)跳出出了“小小程序員員”的圈圈子，以以軟件系系統(tǒng)工程程的更大大視角審審視軟件件測(cè)試這這項(xiàng)工作作。很長(zhǎng)時(shí)間間以來(lái)我我一直被被下面的的問(wèn)題而而困惑，，有些問(wèn)問(wèn)題至今今仍然只只是具有有膚淺的的認(rèn)識(shí)，，而且，，我感覺覺我做的的測(cè)試項(xiàng)項(xiàng)目越多多，閱讀讀的測(cè)試試書籍越越多，我我越感到到我對(duì)軟軟件測(cè)試試?yán)斫獾牡脑侥w淺淺。因?yàn)闉槲以絹?lái)來(lái)越感受受到軟件件測(cè)試的的廣度和和深度的的無(wú)限性性，它像像大海寬寬廣，像像宇宙那那樣深邃邃。為什么要要進(jìn)行軟軟件測(cè)試試?軟件件測(cè)試的的前途如如何?軟軟件測(cè)試試的工具具和思想想誰(shuí)更重重要?軟軟件測(cè)試試的最高高境界是是什么??軟件測(cè)試試是保證證軟件質(zhì)質(zhì)量的重重要活動(dòng)動(dòng)，是軟軟件項(xiàng)目目實(shí)施的的不可缺缺少的環(huán)環(huán)節(jié)。軟軟件測(cè)試試的直接接目的是是發(fā)現(xiàn)軟軟件中存存在的缺缺陷。此此為測(cè)試試的有效效性。在軟件項(xiàng)項(xiàng)目沒有有結(jié)束之之前的全全部軟件件缺陷主主要由軟軟件開發(fā)發(fā)人員負(fù)負(fù)責(zé)，因因?yàn)檐浖毕輥?lái)來(lái)自程序序員的編編程。軟軟件項(xiàng)目目結(jié)束后后的軟件件缺陷主主要由軟軟件測(cè)試試人員負(fù)負(fù)責(zé)，因因?yàn)檐浖y(cè)試人人員沒有有在軟件件發(fā)布之之前的測(cè)測(cè)試中沒沒有發(fā)現(xiàn)現(xiàn)隱藏的的錯(cuò)誤。。但這不是是絕對(duì)的的，因?yàn)闉檐浖?xiàng)項(xiàng)目是一一個(gè)系統(tǒng)統(tǒng)工程，，軟件質(zhì)質(zhì)量牽扯扯到多個(gè)個(gè)部門和和人員，，以及需需求分析析，設(shè)計(jì)計(jì)，編碼碼等各個(gè)個(gè)環(huán)節(jié)和和過(guò)程。。軟件測(cè)測(cè)試只能能證明軟軟件存在在缺陷，，不能保保證軟件件沒有錯(cuò)錯(cuò)誤。軟件測(cè)試試不是萬(wàn)萬(wàn)能的，，因?yàn)椴徊豢赡馨l(fā)發(fā)現(xiàn)全部部的軟件件缺陷，，而且軟軟件的功功能和性性能不是是由測(cè)試試決定的的。此為為測(cè)試的的有限性性。軟件測(cè)試試目前主主要以手手工測(cè)試試為主，，自動(dòng)測(cè)測(cè)試工具具雖然很很多，但但實(shí)際應(yīng)應(yīng)用的廣廣度和深深度還有有很大潛潛力，自自動(dòng)將有有很大的的發(fā)展空空間!。。

軟件驅(qū)動(dòng)動(dòng)開發(fā)的的觀點(diǎn)說(shuō)說(shuō)明了測(cè)測(cè)試與編編程的關(guān)關(guān)系，測(cè)測(cè)試應(yīng)該該貫穿于于軟件開開發(fā)的整整個(gè)生命命周期，，編程只只是軟件件開發(fā)的的一個(gè)環(huán)環(huán)節(jié)。但但往往大大家非常常重視軟軟件編程程，把測(cè)測(cè)試作為為編程后后的一個(gè)個(gè)輔助環(huán)環(huán)節(jié)。這這是典型型的本末末倒置。。軟件測(cè)試試的缺陷陷管理流流程非常常重要，，報(bào)告的的軟件缺缺陷的質(zhì)質(zhì)量，應(yīng)應(yīng)該由他他人驗(yàn)證證，做到到責(zé)任明明確，方方法簡(jiǎn)便便可行。。軟件測(cè)試試技術(shù)不不斷進(jìn)步步，但總總體來(lái)看看，國(guó)內(nèi)內(nèi)的測(cè)試試重視程程度還不不夠，但但已經(jīng)發(fā)發(fā)展很快快。差不不多兩年年之前，，國(guó)內(nèi)計(jì)計(jì)算機(jī)書書店中關(guān)關(guān)于軟件件測(cè)試的的書籍非非常稀少少，如今今卻琳瑯瑯滿目，，異彩紛紛呈。軟件測(cè)試試是個(gè)可可以很快快入門的的職業(yè)，，門檻不不高，但但是，不不要認(rèn)為為什么人人都可以以做好軟軟件測(cè)試試。因?yàn)闉闀?huì)做和和做好是是兩個(gè)概概念。軟軟件測(cè)試試人員最最好具有有軟件開開發(fā)經(jīng)驗(yàn)驗(yàn)，理解解軟件工工程的知知識(shí)。這這是提高高軟件測(cè)測(cè)試能力力的基礎(chǔ)礎(chǔ)。對(duì)于于剛剛畢畢業(yè)的學(xué)學(xué)生，如如果希望望今后從從事軟件件開發(fā)，，那么，，先從事事一段時(shí)時(shí)間的測(cè)測(cè)試可能能更有利利于今后后的編程程。而對(duì)對(duì)于具有有多年編編程經(jīng)驗(yàn)驗(yàn)的程序序員，如如果改行行做測(cè)試試，更容容易提高高技術(shù)。。軟件測(cè)試試不是孤孤立的活活動(dòng)或過(guò)過(guò)程，需需要開發(fā)發(fā)和市場(chǎng)場(chǎng)人員的的參與和和交流，，需要軟軟件質(zhì)量量保證人人員SQA的積積極配合合和溝通通。軟件測(cè)試試的技術(shù)術(shù)不斷進(jìn)進(jìn)步，與與具體測(cè)測(cè)試技術(shù)術(shù)相比，，掌握測(cè)測(cè)試的核核心思想想比具體體技術(shù)更更重要!!測(cè)試的的最高境境界在于于運(yùn)用最最簡(jiǎn)單有有效的測(cè)測(cè)試技術(shù)術(shù)，最大大限度的的發(fā)現(xiàn)軟軟件缺陷陷!公司情況況：在接到面面試通知知時(shí)，一一定要簡(jiǎn)簡(jiǎn)單而客客氣地詢?cè)儐?wèn)一下下公司的的情況，，正所所謂知己己知彼，，百戰(zhàn)不不殆?？纯纯垂舅臼欠裼杏心闼P(guān)關(guān)注的地地方，比比如公司司的規(guī)模模、辦公公地點(diǎn)、、測(cè)試組組的情況況等，最最主要的的要知道道公司的的主要業(yè)業(yè)務(wù)，測(cè)測(cè)試什么么，軟件件還是硬硬件，那那個(gè)行業(yè)業(yè)的，問(wèn)問(wèn)話不要要多，否否則對(duì)方方很容易易反感，，最好是是要來(lái)對(duì)對(duì)方的公公司網(wǎng)址址，到網(wǎng)網(wǎng)站上瀏瀏覽一下下，大體體也就知知道了。。穿衣戴帽帽：陌生人見見面，第第一印象象很重要要，你給給招聘方方的第一一印象，，主要通通過(guò)衣著著來(lái)表現(xiàn)現(xiàn)。我們們這些測(cè)測(cè)試人員員，都是是搞技術(shù)術(shù)的IT人士，，不能穿穿的象個(gè)個(gè)新新人人類，試試想一下下，你作作為主考考官，見見一個(gè)身身穿乞丐丐服、頭頭戴鴨舌舌帽的人人進(jìn)來(lái)應(yīng)應(yīng)聘測(cè)試試工程師師，你會(huì)會(huì)相信他他的技術(shù)術(shù)嗎。所所以在面面試時(shí)，，一定要要穿潔凈凈、整齊齊的職業(yè)業(yè)裝或者者夾克，，或者適適中的風(fēng)風(fēng)衣。女女士稍微微畫一點(diǎn)點(diǎn)淡妝，，男式記記得刮胡胡子。頭頭發(fā)都要要梳的整整齊。言談舉止止：言談舉止止要透出出一股自自信，讓讓人感覺覺你就是是很棒，，什么任任務(wù)都可可以放心心的交給給你去作作，你都都能圓滿滿完成。。證書、簡(jiǎn)簡(jiǎn)歷：很多公司司可能在在通知你你面試的的時(shí)候，，就會(huì)通通知你帶帶相關(guān)的的學(xué)歷證證件、培培訓(xùn)證書書，如果果招聘方方?jīng)]有通通知，你你可以禮禮貌的問(wèn)問(wèn)一下，，是否需需要攜帶帶。至于于你的簡(jiǎn)簡(jiǎn)歷，一一定要多多帶上幾幾份，不不要以為為招聘方方看過(guò)你你的簡(jiǎn)歷歷，就一一定有你你的簡(jiǎn)歷歷。因?yàn)闉橐苍S是是人事部部發(fā)現(xiàn)了了你的簡(jiǎn)簡(jiǎn)歷，通通知測(cè)試試部一同同面試，，或者測(cè)測(cè)試部發(fā)發(fā)現(xiàn)了你你的簡(jiǎn)歷歷，通知知人事部部一同面面試，而而面試又又是在幾幾天之后后的事情情，早不不知把你你的簡(jiǎn)歷歷扔到哪哪里去了了。你以以為網(wǎng)站站上有你你的簡(jiǎn)歷歷，可以以直接打打印，那那你就錯(cuò)錯(cuò)了。因因?yàn)檎衅钙肛?fù)責(zé)人人可能工工作比較較忙，比比較累，，應(yīng)聘的的人又那那么多，，手頭沒沒有現(xiàn)成成的簡(jiǎn)歷歷，隨便便應(yīng)付一一下，就就打發(fā)你你走了。。感覺難難受吧，，可你改改變不了了人家，，如果不不想失去去這次機(jī)機(jī)會(huì)，就就自己準(zhǔn)準(zhǔn)備簡(jiǎn)歷歷吧，需需要就拿拿出來(lái)，，不需要要可以留留著下次次用。證書、簡(jiǎn)簡(jiǎn)歷：很多公司