第九章

數據庫應用軟件測試Database西北工業大學NorthwesternPolytechnicalUniversity數據庫目錄9.1

實戰目標與準備9.2數據庫應用軟件測試概述9.3

數據庫設計驗證9.4功能測試9.5性能測試9.6負載測試與壓力測試9.7安全性測試9.1實戰目標與準備實戰目標本章目標是掌握數據庫應用程序的基本測試內容、方法以及工具等。實戰準備JMeter5.4：性能測試工具官網下載地址：/9.2數據庫應用軟件測試概述數據庫應用系統數據庫管理系統9.3數據庫設計驗證Student(Sno,Sdept,Mname,Cname,Grade)1.數據冗余太大：浪費大量的存儲空間例：每一個系主任的姓名重復出現2.修改復雜數據冗余，更新數據時，維護數據完整性代價大。例：某系更換系主任，系統必須修改與該系學生有關的每個元組3.插入異常該插的數據無法插入到表中。例：如果一個系剛成立，尚無學生，我們就無法把這個系及其系主任的信息存入數據庫。⒋刪除異常不該刪除的數據被刪掉了例：如果某個系的學生全部畢業了，我們在刪除該系學生信息的同時，把這個系及其系主任的信息也丟掉了9.3數據庫設計驗證數據庫設計步驟、成果與驗證觀點9.4功能測試功能測試通過測試驗證軟件的每個功能是否都按照用戶的需求進行了實現并且能正常使用。測試重點—用戶需求—WebApp,移動App測試方法

白盒測試+黑盒測試9.5性能測試性能測試：驗證系統的主要功能或組件的實際性能是否與用戶的性能需求一致。

數據庫應用軟件的性能測試：關注該軟件整體或者其中某些組件在規定時間內，響應用戶或系統輸入的能力，通常用請求響應時間，吞吐量等度量性能優劣。常見工具：LoadRunner、Jmeter、LocustDBMS基準性能測試：Sysbench、TPCC、TPCH等9.5性能測試基于Jmeter的測試示例：9.6負載和壓力測試負載測試（LoadTest）通過逐漸增加負載評估系統或者組件性能的測試方法，目的是觀察系統在各種不同的負載情況下是否都能夠正常工作。而性能測試通常是直接指定一個特定的負載進行測試。壓力測試（StressTest）評估系統或者組件處于或超過預期負載時的運行情況。重點關注系統在峰值負載或超出最大負載情況下的處理能力，在壓力級別逐漸增加時，系統性能應該是按照預期緩慢下降，但是不應發生系統崩潰的現象。9.7安全性測試SQL注入是指通過把SQL命令插入到Web表單提交或頁面請求等的查詢字符串中。select*frommemberwhereUID='"&request("ID")&"'andPasswd='"&request("Pwd")"'select*frommemberwhereUID='Admin‘--'AndPasswd=''假設猜測系統有Admin的用戶，構造以上SQL語句，由于SQL語言中“--”是注釋符號，其后的字符都會被當作注解，因此該攻擊者無需輸入密碼可直接進入系統9.7安全性測試針對SQL注入的測試構造專門的注入字符或者語句單獨測試-