《电子商务网站设计与管理第5章》由会员分享，可在线阅读，更多相关《电子商务网站设计与管理第5章（26页珍藏版）》请在金锄头文库上搜索。
1、第5章 电子商务网站测试电子商务网站设计与管理5.1 实训项目一 程序及数据库测试 5.1.1 5.1.1 实训目的与要求实训目的与要求 通过学习与实训，要求学生理解网站测试的重要性，通过学习与实训，要求学生理解网站测试的重要性，掌握程序及数据库测试的内容与方法，学会对具体的电子商掌握程序及数据库测试的内容与方法，学会对具体的电子商务网站进行分析与测试。务网站进行分析与测试。电子商务网站设计与管理网站发布前要进行细致周密的测试，以保证正常浏网站发布前要进行细致周密的测试，以保证正常浏览和使用。主要测试内容有以下几个方面：览和使用。主要测试内容有以下几个方面：（1）服务器稳定性、安全性）服务器稳
2、定性、安全性（2）程序、数据库测试以及网页兼容性测试，如浏）程序、数据库测试以及网页兼容性测试，如浏览器、显示器览器、显示器（3）文字、图片、链接是否有错误。）文字、图片、链接是否有错误。电子商务网站设计与管理服务器稳定性测试服务器稳定性测试 假设一个企业准备发布新的电子商务网站，其假设一个企业准备发布新的电子商务网站，其软硬件的设备与设施都已就绪。这个网站看上软硬件的设备与设施都已就绪。这个网站看上去非常漂亮，所有的链接和图片都正确无误，去非常漂亮，所有的链接和图片都正确无误，但真正的问题是：但真正的问题是：它的后台服务在访问高峰时它的后台服务在访问高峰时能否顶得住。这需要做严格的负荷测试。
3、能否顶得住。这需要做严格的负荷测试。电子商务网站设计与管理1)网站的负荷测试目的网站的负荷测试目的为了能预测和防止系统瘫痪以及不可接受的服务迟缓，为了能预测和防止系统瘫痪以及不可接受的服务迟缓，Intel开开发了严格的负荷测试程序，它针对以下发了严格的负荷测试程序，它针对以下5项关键目标。项关键目标。 （1）确定一个应用能够支持的并发用户数和交易数的上限）确定一个应用能够支持的并发用户数和交易数的上限 （2）证明一个应用能够承受期望的每小时或每天的并发用户）证明一个应用能够承受期望的每小时或每天的并发用户数和交易数数和交易数 （3）证明一个应用和设施能够不停机地运行（）证明一个应用和设施能够不
4、停机地运行（24*7模式）模式） （4）证明后台服务器能够承受期望的连接数）证明后台服务器能够承受期望的连接数 （5）证明单个的业务交易能够在合理的时间内完成）证明单个的业务交易能够在合理的时间内完成电子商务网站设计与管理2)网站负荷测试的网站负荷测试的6大测试程序大测试程序为了有效地评估上述为了有效地评估上述5个目标，个目标，Intel开发了包含开发了包含6个关键测试的个关键测试的负荷测试程序，它们分别是：负荷测试程序，它们分别是： （1）脚本验证）脚本验证/数据完整性测试数据完整性测试 （2）单步测试）单步测试 （3）性能空间测试）性能空间测试 （4）持续测试）持续测试 （5）数据库连接测
5、试）数据库连接测试 （6）时间测试）时间测试/业务实例业务实例电子商务网站设计与管理（1）脚本验证）脚本验证/数据完整性测试数据完整性测试脚本验证测试的主要目的是保证测试是否按照设计的要求进行的。脚本验证测试的主要目的是保证测试是否按照设计的要求进行的。除了证实所记录的测试步骤可以无错误地重复外，还要进行手工检除了证实所记录的测试步骤可以无错误地重复外，还要进行手工检验数据并在后台进行数据完整性测试。验数据并在后台进行数据完整性测试。一旦设计完成，将负荷测试计划记入一个脚本，先运行这个脚本并一旦设计完成，将负荷测试计划记入一个脚本，先运行这个脚本并确认它是按要求运行的，然后检查后台服务器上记录
6、的日志。要查确认它是按要求运行的，然后检查后台服务器上记录的日志。要查看互联网服务器日志、性能监督日志以及所有用来运行脚本的工具看互联网服务器日志、性能监督日志以及所有用来运行脚本的工具日志。当脚本在某个表中输入了一些东西，为了确认已经正确地输日志。当脚本在某个表中输入了一些东西，为了确认已经正确地输入数据库中，需要对数据库进行查询，还要注意检查是否有请求失入数据库中，需要对数据库进行查询，还要注意检查是否有请求失败、超时或通信出错。除了检验脚本是被正确地执行外，该测试对败、超时或通信出错。除了检验脚本是被正确地执行外，该测试对确定运行脚本时产生的瓶颈和错误位置非常有用。确定运行脚本时产生的瓶
7、颈和错误位置非常有用。除了检验脚本是被正确地执行外，该测试对确定运行脚本时产生的除了检验脚本是被正确地执行外，该测试对确定运行脚本时产生的瓶颈和错误位置非常有用。瓶颈和错误位置非常有用。电子商务网站设计与管理（2）单步测试）单步测试单步测试用来确定服务器允许的最大并发用户数和交易数。单步测试用来确定服务器允许的最大并发用户数和交易数。该该测试模拟不断增加并发数据数和交易数直至系统崩溃。测试模拟不断增加并发数据数和交易数直至系统崩溃。一旦脚本设计好以后，第一次运行脚本应该反映未来一旦脚本设计好以后，第一次运行脚本应该反映未来6个月内个月内的期望的负载情况，这就是所谓的的期望的负载情况，这就是所谓
8、的“1X负荷负荷”。从。从1X负荷开始，负荷开始，增加到增加到2X、4X，以此类推。随着这种指数的增长，到达某一，以此类推。随着这种指数的增长，到达某一点时，后台服务器的记录会显示系统已经不能承受了。其症状点时，后台服务器的记录会显示系统已经不能承受了。其症状是：互联网服务器的缓存命中率大增，互联网服务器的处理器是：互联网服务器的缓存命中率大增，互联网服务器的处理器占用率到达峰值，占用率到达峰值，ASP日志记录的错误和连接中断数不断增加。日志记录的错误和连接中断数不断增加。电子商务网站设计与管理（3）性能空间测试）性能空间测试因为一周内对服务器的访问是不可能均匀分布的，还需因为一周内对服务器的
9、访问是不可能均匀分布的，还需利用性利用性能空间测试来确定一个应用和系统在不同寻常的大访问量时能能空间测试来确定一个应用和系统在不同寻常的大访问量时能够维持期望的交易量。够维持期望的交易量。该测试让公司确定在长时间的高访问量下服务器的负荷、性能、该测试让公司确定在长时间的高访问量下服务器的负荷、性能、内存的使用情况和应用软件的稳定性，还可以确定是否具有满内存的使用情况和应用软件的稳定性，还可以确定是否具有满足未来客户需求的合适的应用软件架构和基础设施。足未来客户需求的合适的应用软件架构和基础设施。电子商务网站设计与管理（4）持续测试）持续测试运行持续测试将证明应用在实际环境下能够持续工作。运行持
10、续测试将证明应用在实际环境下能够持续工作。持续测试的结果可看出应用和设施在短期及长期的支持能力。持续测试的结果可看出应用和设施在短期及长期的支持能力。它还有助于预示客户在公司网站上的感受。通过长时间的运行，它还有助于预示客户在公司网站上的感受。通过长时间的运行，该测试有助于发现小的、逐渐积累的问题，使公司能够在它们该测试有助于发现小的、逐渐积累的问题，使公司能够在它们变成大问题之前将问题解决。变成大问题之前将问题解决。电子商务网站设计与管理（5）数据库连接测试）数据库连接测试 数据库连接测试确定数据库服务器是否能够支持期望的连数据库连接测试确定数据库服务器是否能够支持期望的连接数。接数。通过模
11、拟期望的用户并发连接数和交易量，测试服务器通过模拟期望的用户并发连接数和交易量，测试服务器的负荷、性能、内存使用情况和应用软件的稳定性。的负荷、性能、内存使用情况和应用软件的稳定性。 该测试的结果将确定数据库服务器能够持续处理的负荷的该测试的结果将确定数据库服务器能够持续处理的负荷的上限，上限，ASP连接池是否正确工作以及还有什么措施来优化数据连接池是否正确工作以及还有什么措施来优化数据库的性能。库的性能。注：注：“连接池接池”是一种建立和管理是一种建立和管理连接的技接的技术。电子商务网站设计与管理（6）时间测试）时间测试/业务实例业务实例 时间测试时间测试/业务实例测试用来确定单个业务交易能
12、够在合理业务实例测试用来确定单个业务交易能够在合理的时间内完成。的时间内完成。这是个需要企业其他部门和这是个需要企业其他部门和IT合作测试的例子，合作测试的例子，它是连接它是连接IT和业务的桥梁。运行这个测试将记录下平均完成每和业务的桥梁。运行这个测试将记录下平均完成每个交易所需的时间，从零负荷、平均负荷到突发重负荷和重负个交易所需的时间，从零负荷、平均负荷到突发重负荷和重负荷。荷。电子商务网站设计与管理3）网站负荷测试的两点局限）网站负荷测试的两点局限 当进行负荷测试时，已经建立了一个代表将来对服务器的当进行负荷测试时，已经建立了一个代表将来对服务器的要求的模型，它是根据公司对用户在网站上的
13、行为估计而定。要求的模型，它是根据公司对用户在网站上的行为估计而定。 虽然与互联网的连接因调制解调器的速度、局域网连接和虽然与互联网的连接因调制解调器的速度、局域网连接和网络延迟而不同，但在测试模型中，所有虚拟用户都与互联网网络延迟而不同，但在测试模型中，所有虚拟用户都与互联网完美地连接：很高的带宽和最低的网络延迟。完美地连接：很高的带宽和最低的网络延迟。 因此，除非这些变化能够在测试中进行模拟，否则这些模因此，除非这些变化能够在测试中进行模拟，否则这些模拟对最终用户的感受的预测是有局限性的。拟对最终用户的感受的预测是有局限性的。电子商务网站设计与管理安全性测试安全性测试 Web应用系统的安全
14、性测试应用系统的安全性测试主要有以下几个方面。主要有以下几个方面。(1) 现在的现在的Web应用系统基本采用先注册后登录的方式。因此，必应用系统基本采用先注册后登录的方式。因此，必须测试有效和无效的用户名和密码，要注意到是否区分大小写、可须测试有效和无效的用户名和密码，要注意到是否区分大小写、可以尝试多少次的限制、是否可以不登录而直接浏览某个页面等。以尝试多少次的限制、是否可以不登录而直接浏览某个页面等。(2) Web应用系统是否有超时的限制，也就是说，用户登录后如果应用系统是否有超时的限制，也就是说，用户登录后如果一定时间内没有操作任何页面，是否需要重新登录才能正常使用。一定时间内没有操作任
15、何页面，是否需要重新登录才能正常使用。(3) 为了保证为了保证Web应用系统的安全性，日志文件是至关重要的。需应用系统的安全性，日志文件是至关重要的。需要测试相关信息是否写进了日志文件、是否可追踪。要测试相关信息是否写进了日志文件、是否可追踪。(4) 当使用了加密算法时，还要测试加密是否正确，同时要检查信当使用了加密算法时，还要测试加密是否正确，同时要检查信息的完整性。息的完整性。(5) 服务器端的脚本常常构成安全漏洞，这些漏洞又常常被黑客利服务器端的脚本常常构成安全漏洞，这些漏洞又常常被黑客利用。所以要测试没有经过授权就不能在服务器端放置和编辑脚本的用。所以要测试没有经过授权就不能在服务器端
16、放置和编辑脚本的问题。问题。 电子商务网站设计与管理安全性测试安全性测试 基于基于Web的系统测试不但需要检查和验证是否按的系统测试不但需要检查和验证是否按照设计的要求运行，而且还要评价系统在不同用户的照设计的要求运行，而且还要评价系统在不同用户的浏览器端显示是否正常，还要从最终用户的角度进行浏览器端显示是否正常，还要从最终用户的角度进行安全性和可用性测试。安全性和可用性测试。电子商务网站设计与管理程序及数据库测试程序及数据库测试 1）程序测试）程序测试在在Dreamweaver中，中，“Check Target Browser”可自动检测该网可自动检测该网页在多种不同版本的浏览器页在多种不同版本的浏览器Internet Explore 2.06.0和和Netscape 2.05.0中的支持情况，并会自动生成一个报告详细检查结果的中的支持情况，并会自动生成一个报告详细检查结果的HTML文件，并且调用默认浏览器。文件，并且调用默认浏览器。对于拼写也可以使用程序检查，如在对于拼写也可以使用程序检查，如在FrontPage中打开检查拼中打开检查拼写的网页，然后依次选择菜单中的写的网页，然后依
