第一篇基礎(chǔ)篇
第1章軟件測(cè)試概述3
1.1為什么要進(jìn)行軟件測(cè)試3
1.2軟件測(cè)試的定義4
1.2.1軟件測(cè)試定義的正反兩面性4
1.2.2服從于用戶(hù)需求的軟件測(cè)試5
1.3軟件測(cè)試的目的5
1.4軟件測(cè)試的原則6
1.5軟件缺陷7
1.5.1一個(gè)簡(jiǎn)單的缺陷報(bào)告7
1.5.2缺陷報(bào)告的重要組成9
1.5.3完整的缺陷信息列表11
1.5.4缺陷的管理11
1.6實(shí)踐: 尋找合同管理系統(tǒng)缺陷13
1.6.1合同管理系統(tǒng)需求說(shuō)明書(shū)13
1.6.2合同管理系統(tǒng)地址及用戶(hù)13
1.6.3任務(wù)一: 合同列表頁(yè)面的缺陷說(shuō)明14
1.6.4任務(wù)二: 合同新增頁(yè)面的缺陷說(shuō)明15
1.7本章小結(jié)17
第2章軟件測(cè)試入門(mén)18
2.1軟件測(cè)試級(jí)別18
2.1.1單元測(cè)試18
2.1.2集成測(cè)試21
2.1.3系統(tǒng)測(cè)試24
2.1.4驗(yàn)收測(cè)試25
2.2常見(jiàn)應(yīng)用軟件的基本特征25
2.3軟件測(cè)試的基本思路27
2.3.1增加功能的測(cè)試思路27
2.3.2修改功能的測(cè)試思路29
2.3.3刪除功能的測(cè)試思路29
2.3.4查詢(xún)功能的測(cè)試思路30
2.3.5導(dǎo)入/導(dǎo)出功能的測(cè)試思路31
2.3.6計(jì)算功能的測(cè)試思路31
2.3.7業(yè)務(wù)流程32
2.4測(cè)試用例34
2.4.1為什么需要測(cè)試用例34
2.4.2什么是測(cè)試用例34
2.4.3一個(gè)簡(jiǎn)單的測(cè)試用例35
2.4.4測(cè)試用例的元素35
2.5實(shí)踐: 合同管理系統(tǒng)測(cè)試思路分析37
2.5.1新增合同功能測(cè)試思路分析37
2.5.2修改合同功能測(cè)試思路分析39
2.5.3作廢合同功能測(cè)試思路分析39
2.5.4查詢(xún)合同功能測(cè)試思路分析40
2.5.5業(yè)務(wù)流程梳理42
2.6本章小結(jié)43
第3章功能測(cè)試44
3.1功能測(cè)試用例設(shè)計(jì)44
3.2等價(jià)類(lèi)劃分法45
3.2.1等價(jià)類(lèi)劃分法的定義45
3.2.2有效等價(jià)類(lèi)和無(wú)效等價(jià)類(lèi)45
3.2.3劃分等價(jià)類(lèi)的規(guī)則46
3.2.4等價(jià)類(lèi)劃分法實(shí)例分析47
3.3邊界值分析法48
3.3.1如何確定邊界值49
3.3.2邊界值法實(shí)例分析49
3.4組合測(cè)試用例設(shè)計(jì)技術(shù)50
3.4.1全面測(cè)試50
3.4.2單因素覆蓋51
3.4.3正交試驗(yàn)法53
3.4.4兩兩組合56
3.4.5具有約束關(guān)系的組合測(cè)試59
3.4.6種子組合測(cè)試62
3.5因果圖法62
3.5.1因果圖的基本符號(hào)62
3.5.2因果圖法實(shí)例分析63
3.6決策表法67
3.6.1決策表的構(gòu)成67
3.6.2決策表法實(shí)例分析67
3.7場(chǎng)景法69
3.7.1場(chǎng)景法70
3.7.2場(chǎng)景法實(shí)例分析70
3.8實(shí)踐: 合同管理系統(tǒng)測(cè)試用例設(shè)計(jì)73
3.8.1測(cè)試方法選擇的綜合策略73
3.8.2創(chuàng)建合同用例設(shè)計(jì)74
3.8.3修改合同用例設(shè)計(jì)76
3.8.4作廢合同用例設(shè)計(jì)78
3.8.5查詢(xún)合同用例設(shè)計(jì)78
3.8.6審批合同用例設(shè)計(jì)80
3.9本章小結(jié)81
第4章單元測(cè)試82
4.1單元測(cè)試用例設(shè)計(jì)82
4.2白盒測(cè)試83
4.2.1邏輯覆蓋法83
4.2.2基本路徑測(cè)試法87
4.3單元測(cè)試框架92
4.3.1JUnit介紹92
4.3.2用JUnit進(jìn)行單元測(cè)試97
4.4任務(wù): ToDoList單元測(cè)試用例設(shè)計(jì)及運(yùn)行127
4.4.1創(chuàng)建待辦事項(xiàng)單元測(cè)試129
4.4.2標(biāo)記待辦事項(xiàng)完成單元測(cè)試131
4.4.3列表查詢(xún)單元測(cè)試134
4.5本章小結(jié)137
第二篇技術(shù)篇
第5章接口測(cè)試141
5.1接口測(cè)試的價(jià)值與體系141
5.2接口測(cè)試的定義142
5.3HTTP協(xié)議解析142
5.3.1URL142
5.3.2請(qǐng)求報(bào)文143
5.3.3響應(yīng)報(bào)文143
5.3.4保持連接狀態(tài)144
5.4接口測(cè)試工具Postman144
5.4.1安裝Postman工具144
5.4.2創(chuàng)建完整請(qǐng)求144
5.5實(shí)踐: 合同管理系統(tǒng)項(xiàng)目進(jìn)行接口測(cè)試146
5.5.1被測(cè)接口介紹146
5.5.2保持接口的登錄狀態(tài)146
5.5.3執(zhí)行接口測(cè)試148
5.6本章小結(jié)149
第6章Python接口自動(dòng)化測(cè)試150
6.1接口自動(dòng)化測(cè)試介紹150
6.1.1為什么要做接口自動(dòng)化測(cè)試150
6.1.2接口自動(dòng)化測(cè)試工具150
6.2Requests庫(kù)介紹150
6.2.1Requests庫(kù)入門(mén)150
6.2.2GET方法151
6.2.3POST方法151
6.2.4Requests主要方法解析154
6.3利用Pytest進(jìn)行測(cè)試管理155
6.3.1認(rèn)識(shí)Pytest155
6.3.2用例的識(shí)別與運(yùn)行156
6.3.3Pytest實(shí)現(xiàn)前后置157
6.3.4參數(shù)化用例159
6.3.5結(jié)合Allure生成測(cè)試報(bào)告160
6.4實(shí)踐: 合同管理系統(tǒng)接口自動(dòng)化測(cè)試163
6.4.1定義BaseAPI類(lèi)，封裝request164
6.4.2實(shí)現(xiàn)業(yè)務(wù)接口的API Object164
6.4.3構(gòu)建API Object模式的測(cè)試實(shí)例165
6.4.4結(jié)合Allure生成測(cè)試報(bào)告167
6.5本章小結(jié)168
第7章Web UI自動(dòng)化測(cè)試169
7.1Selenium介紹169
7.1.1安裝Selenium170
7.1.2第一個(gè)Selenium Python腳本170
7.1.3WebDriver原理172
7.1.4控件的識(shí)別與定位172
7.2Selenium WebDriver173
7.2.1Selenium WebDriver的常用方法173
7.2.2WebDriver的功能173
7.2.3示例: 登錄合同管理系統(tǒng)174
7.2.4正則匹配示例摘取合同編號(hào)174
7.3WebElement接口175
7.3.1WebElement功能175
7.3.2WebElement方法175
7.3.3示例: 作廢合同176
7.4自動(dòng)化測(cè)試模型介紹177
7.4.1線(xiàn)性測(cè)試177
7.4.2模塊化與類(lèi)庫(kù)178
7.4.3數(shù)據(jù)驅(qū)動(dòng)179
7.4.4關(guān)鍵字驅(qū)動(dòng)179
7.5UI自動(dòng)化測(cè)試框架（PageObject模式）180
7.5.1認(rèn)識(shí)PageObject180
7.5.2BasePage對(duì)象181
7.5.3實(shí)現(xiàn)PageObject181
7.5.4構(gòu)建PageObject模式測(cè)試實(shí)例183
7.6本章小結(jié)184
第8章性能測(cè)試185
8.1性能測(cè)試概述185
8.1.1為什么要進(jìn)行性能測(cè)試185
8.1.2性能定義188
8.1.3性能測(cè)試分層模型188
8.1.4性能測(cè)試術(shù)語(yǔ)和指標(biāo)189
8.1.5性能測(cè)試的流程190
8.2性能測(cè)試工具JMeter191
8.2.1概述191
8.2.2作用192
8.2.3環(huán)境搭建192
8.2.4基本組件193
8.2.5腳本增強(qiáng)參數(shù)化205
8.2.6腳本增強(qiáng)關(guān)聯(lián)207
8.2.7腳本增強(qiáng)邏輯控制211
8.2.8腳本增強(qiáng)保存數(shù)據(jù)212
8.2.9腳本增強(qiáng)集合點(diǎn)215
8.2.10腳本增強(qiáng)事務(wù)217
8.2.11函數(shù)助手217
8.2.12JMeter插件安裝221
8.2.13命令行執(zhí)行腳本222
8.3結(jié)合Jenkins工具持續(xù)集成222
8.4實(shí)踐: 合同管理系統(tǒng)性能測(cè)試223
8.4.1通過(guò)代理錄制腳本223
8.4.2手動(dòng)添加請(qǐng)求230
8.4.3運(yùn)行測(cè)試場(chǎng)景233
8.5本章小結(jié)238
第三篇擴(kuò)展篇
第9章移動(dòng)App非功能測(cè)試241
9.1移動(dòng)App啟動(dòng)時(shí)間測(cè)試241
9.1.1用戶(hù)體驗(yàn)角度的App啟動(dòng)時(shí)間241
9.1.2常見(jiàn)的App啟動(dòng)時(shí)間測(cè)試方法241
9.1.3使用adb獲得App啟動(dòng)時(shí)間示例242
9.2移動(dòng)App流量測(cè)試243
9.2.1App流量測(cè)試場(chǎng)景243
9.2.2App流量測(cè)試示例243
9.3移動(dòng)App CPU測(cè)試243
9.3.1App的CPU測(cè)試場(chǎng)景244
9.3.2App的CPU占用率測(cè)試示例244
9.4移動(dòng)App電量測(cè)試245
9.5本章小結(jié)245
第10章滲透性測(cè)試246
10.1Web應(yīng)用安全基礎(chǔ)246
10.2SQL注入漏洞247
10.2.1SQL注入原理247
10.2.2SQL注入的后果248
10.2.3SQL注入漏洞攻擊流程249
10.2.4注入點(diǎn)類(lèi)型249
10.2.5SQL注入的防范措施251
10.3XSS跨站腳本漏洞252
10.3.1XSS原理解析252
10.3.2XSS類(lèi)型253
10.3.3查找XSS漏洞的過(guò)程256
10.3.4XSS防御256
10.4CSRF257
10.4.1CSRF攻擊原理257
10.4.2CSRF攻擊場(chǎng)景258
10.4.3查找CSRF漏洞260
10.4.4預(yù)防CSRF261
10.5文件上傳漏洞261
10.5.1文件上傳漏洞利用場(chǎng)景261
10.5.2文件上傳漏洞的測(cè)試流程264
10.5.3文件上傳防御264
10.6本章小結(jié)264
參考文獻(xiàn)265
附錄A阿爾法編程使用說(shuō)明266