1、功能测试

web网页测试中的功能测试，主要测试网页中的所有链接、数据库连接、用于在网页中提交或获取用户信息的表单、Cookie 测试等。

（1）查看所有链接：

• 测试从所有页面到被测特定域的传出链接。
• 测试所有内部链接。
• 测试链接在同一页面上跳转。
• 测试链接用于从网页向管理员或其他用户发送电子邮件。
• 测试是否有任何被孤立的页面。
• 链接检查包括检查所有上述链接中的损坏链接。

▶ 300G软件测试自学教程 [全套完整版]

分享一波学习资料：测试猿课堂为大家准备了一份总量达300G左右的【软件测试全套自学教程】
包含完整的课件+PPT+实战项目源码+千套测试模板，内容极其珍贵，千万不要错过：

https://pan.baidu.com/s/10nqKV0Vp23BSgCiCt9EqNA

提取码：3mkj

（2）测试所有页面上的表单：

表单是任何网站都不可或缺的一部分。表单用于接收来自用户的信息并与他们进行交互。那么在这些表格中应该检查什么？

• 检查每个字段的所有验证。
• 检查字段中的默认值。
• 表单中的字段输入错误。
• 用于创建表单（如果有）、表单删除视图或修改表单的选项。

以搜索引擎项目的测试为例。在这个项目中，我们有广告商和会员注册步骤。每个注册步骤和流程都不同。我们需要测试注册流程是否能够正确执行。注册表单有不同的字段验证，如电子邮件、ID、用户财务信息验证等。所有这些验证都应在手动或自动 Web 测试中进行检查。

（3）Cookie测试：

Cookie是存储在用户计算机设备上的小文件。Cookie基本上用于维护登录状态的验证。通过在浏览器选项中启用或禁用 cookie 来测试应用程序。

在写入用户计算机之前测试 cookie 是否已加密。如果当下正在测试会话 cookie（即会话结束后过期的 cookie），需要在会话结束后检查登录会话和用户统计信息。通过删除 cookie 检查对应用程序安全性的影响。

（4）检查页面HTML/CSS：

如果我们的网站正在针对搜索引擎做相关的SEO类优化工作，那么 HTML/CSS 验证是最重要的一项。这一块儿主要验证站点是否存在HTML语法错误。检查网站是否可以被不同的搜索引擎抓取。

（5）数据库测试：

数据一致性在 Web 应用程序中也非常重要。我们在编辑、删除、修改表单或执行任何与数据库相关的功能时，都应检查数据的完整性和错误。

检查所有数据库的查询是否正确执行、数据是否被检索以及是否正确更新。另外一项关于数据库的测试则是数据库的负载，这一块儿会在下方的Web负载和性能测试这一块讲到。

所以总结下来，对Web页面的测试，大致为以下几项：

2、可用性测试

可用性测试是测量系统的人机交互特性并识别弱点以进行纠正的过程。

• 易于学习
• 导航
• 主观用户满意度
• 整体外观

（1）导航测试：

导航是指用户如何浏览网页、不同的控件（如按钮、框）或用户如何使用页面上的链接来浏览不同的页面。

可用性测试包括以下内容：

• 该网站应该易于使用。
• 提供的说明应该非常清楚。
• 检查提供的说明是否完美满足其目的。
• 主菜单应在每一页上提供。
• 它应该足够一致。

（2）内容检查：

内容应该合乎逻辑且易于理解。检查是否有文字错误。网站配色的使用，是否符合用户体验。

您可以遵循一些用于网页和内容构建的标准颜色。这些是普遍接受的标准，就像我上面提到的关于恼人的颜色、字体、框架等的标准。

内容应该是有意义的。所有锚文本链接都应该正常工作。图像应以适当的尺寸正确放置。这些是 Web 开发中应该遵循的一些基本的重要标准。您的任务是验证 UI 测试的所有内容。

（3）网站地图：

与搜索选项一样，站点地图也有助于处理文件等。站点地图应与网站上的所有链接一起提供，并具有适当的导航树视图。检查网站网站地图上的所有链接。

“站内搜索”选项将帮助用户轻松快速地找到他们正在寻找的内容页面。这些都是可选项目，如果存在，则应进行验证。

3、接口测试

在 web 测试中，应该测试服务器端接口。这可以通过验证通信是否正确完成来完成。应测试服务器与软件、硬件、网络和数据库的兼容性。

主要接口有：

• Web服务器和应用服务器接口
• 应用服务器和数据库服务器接口。

检查是否执行了这些服务器之间的所有交互并正确处理了错误。如果数据库或 Web 服务器针对应用程序服务器的任何查询返回错误消息，则应用程序服务器应捕获这些错误消息并将其适当地显示给用户。

检查如果用户在中间中断任何事务会发生什么？检查如果在两者之间重置与网络服务器的连接会发生什么？

4、兼容性测试

网站的兼容性是一个非常重要的测试。

兼容性测试具体测试以下几项：

• 浏览器兼容性
• 操作系统兼容性
• 手机浏览

（1）浏览器兼容性：

浏览器的兼容性测试，可以说是网站测试中最具影响力的部分。 一些应用程序非常依赖浏览器。不同的浏览器有不同的配置和设置，我们需要测试网页在各系统、各浏览器品牌和版本下展示效果是否一致。

网站编码应该是跨浏览器平台兼容的。如果我们使用 java 脚本或 AJAX 调用来实现 UI 功能、执行安全检查或验证，那么会对我们的 Web 应用程序的浏览器兼容性测试带来更多的压力。

在 Internet Explorer、Firefox、Netscape Navigator、AOL、Safari 和 Opera 浏览器等不同版本的浏览器上测试 Web 应用程序。

（2）操作系统兼容性：

Web 应用程序中的一些功能是它可能不与所有操作系统兼容。Web 开发中使用的所有新技术（如图形设计和不同 API 等接口调用）可能并非在所有操作系统中都可用。

在具有不同操作系统风格的不同操作系统（如 Windows、MAC、Linux）上测试您的 Web 应用程序。

（3）移动浏览：

我们正处于新技术时代。目前移动端的用户访问量已经远超PC端用户使用量。所以测试网页在移动端各个设备和浏览器上的展示体验显得尤为重要。

5、性能测试

Web 应用程序应该承受很大的负载。Web 性能测试应包括：

• 网络负载测试
• 网络压力测试

在不同的互联网连接速度下测试应用程序性能。

（1）Web 负载测试
我们需要测试是否有许多用户正在访问或请求同一页面。系统能够承受峰值负载的持续时间？该站点应处理多并发的用户请求、来自用户的大量输入数据、同时连接到数据库的请求、特定页面上的负载等。

（2）网络压力测试
通常压力意味着将系统拉伸到超出其指定限制。执行 Web 压力测试以通过施加压力来破坏站点，并检查系统如何对压力做出反应以及如何从崩溃中恢复。通常强调输入字段、登录和注册区域。

在 Web 性能测试中，不同操作系统和不同硬件平台上测试网站功能，检查软件和硬件内存泄漏相关的错误。

性能测试可用于了解网站的可扩展性或对第三方产品（如服务器和中间件）环境中的性能进行基准测试。

6、安全测试

以下是 Web 安全测试的一些测试用例：

• 通过将内部 URL 直接粘贴到浏览器地址栏中进行测试，无需登录。这个时候网站的内部页面不应被打开。
• 在登录用户名、密码、输入文本框等输入字段中尝试一些无效输入。检查系统对所有无效输入的反应。
• 除非网站提供了下载选项，否则普通用不能通过URL直接访问Web目录和系统文件。
• 测试 CAPTCHA 以自动化脚本登录。
• 测试网站是否应用了SSL安全措施。如果使用，当用户从非安全 HTTP:// 页面切换到安全 HTTPS:// 页面时，应该会显示正确的提示信息，反之亦然。
• 所有交易、错误消息和安全漏洞尝试都应记录在 Web 服务器某处的日志文件中。

测试 Web 安全性的主要原因是识别潜在漏洞并随后修复它们。

• 网络扫描
• 漏洞扫描
• 密码破解
• 日志审查
• 完整性检查器
• 病毒检测