《软件测试》第10章 数据库测试.pptxVIP

第十章 数据库测试 第十章 数据库测试10.1 数据库应用软件测试10.1.1 数据库设计验证10.1.2 功能测试10.1.3 并发测试10.1.4 安全性测试10.2 数据库管理系统基础测试10.2.1 数据库管理系统简介10.2.2 DBMS的SQL功能测试10.2.3 DBMS的事务特性测试 第十章 数据库测试10.3 数据库管理系统性能测试10.3.1 DBMS性能测试的目的与性能指标10.3.2 DBMS 的基准性能测试10.3.3 DBMS 的性能测试工具10.4 数据库管理系统高可用性测试 10.1.1 数据库设计验证数据库应用系统数据库管理系统 10.1.1 数据库设计验证Student ( Sno, Sdept, Mname, Cname, Grade )1. 数据冗余太大： 浪费大量的存储空间 例：每一个系主任的姓名重复出现2. 修改复杂 数据冗余，更新数据时，维护数据完整性代价大。 例：某系更换系主任，系统必须修改与该系学生有关的每个元组3. 插入异常 该插的数据无法插入到表中。 例：如果一个系刚成立，尚无学生，我们就无法把这个系及其系主任的信息存入数据库。⒋ 删除异常　 不该删除的数据被删掉了　 例：如果某个系的学生全部毕业了，我们在删除该系学生信息的同时，把这个系及其系主任的信息也丢掉了 10.1.1 数据库设计验证● 数据库设计步骤、成果与验证观点 10.1.2 功能测试功能测试通过测试验证软件的每个功能是否都按照用户的需求进行了实现并且能正常使用。测试重点 — 用户需求 — WebApp, 移动App测试方法 白盒测试 + 黑盒测试 10.1.3 性能测试性能测试： 验证系统的主要功能或组件的实际性能是否与用户的性能需求一致。数据库应用软件的性能测试： 关注该软件整体或者其中某些组件在规定时间内，响 应用户或系统输入的能力，通常用请求响应时间，吞吐量等度量性能优劣。常见工具：LoadRunner、Jmeter、Locust 10.1.3 性能测试● 负载测试（Load Test） 通过逐渐增加负载评估系统或者组件性能的测试方法，目的是观察系统在各种不同的负载情况下是否都能够正常工作。而性能测试通常是直接指定一个特定的负载进行测试。● 压力测试（Stress Test） 评估系统或者组件处于或超过预期负载时的运行情况。重点关注系统在峰值负载或超出最大负载情况下的处理能力，在压力级别逐渐增加时，系统性能应该是按照预期缓慢下降，但是不应发生系统崩溃的现象。 10.1.3 性能测试 基于Jmeter的测试示例： 10.1.3 性能测试 基于Jmeter的测试示例： 10.1.4 安全性测试● SQL注入select * from member where UID = request(ID) and Passwd = request(Pwd) select * from member where UID = Admin ‘ -- And Passwd = 假设猜测系统有Admin的用户，构造以上SQL语句，由于SQL语言中 “--”是注释符号，其后的字符都会被当作注解，因此该攻击者无需输入密码可直接进入系统 10.1.4 安全性测试● 针对SQL注入的测试● 构造专门的注入字符或者语句单独测试： - 例如给可输入的用户名构造 zhang● 借助漏洞扫描工具测试： - 扫描之后，进行对应的升级数据库等动作 第十章 数据库测试10.1 数据库应用软件测试10.2 数据库管理系统基础测试10.2.1 数据库管理系统简介10.2.2 DBMS的SQL功能测试10.2.3 DBMS的事务特性测试 10.2.1数据库管理系统简介● 数据库管理系统（Database Management System，DBMS） 是一种控制和管理数据库的大型基础软件，用于建立、使用和维护数据 库。数据定义功能：库、表、视图、索引等数据操控功能：数据的增删改查数据库运行管理功能：完整性、安全性等数据库的维护功能 10.2.2 DBMS的SQL功能测试● 手动测试：根据SQL手册，设计测试用例并手动执行SQL。● 自动测试：MySQLTest自动化测试框架 10.2.2 DBMS的SQL功能测试测试用例文件（每个.test是一个测试用例）测试用例基准结果（.result与测试用例逐一对应）Test文件内容示例MySQLTest语法参考：/doc/dev/mysqlserver/latest/PAGE_MYSQL_T