第18章數(shù)據(jù)庫測試

1、扃由 TOPDOOR|P lipi- 1, I 1第十八章數(shù)據(jù)庫測試上一章回顧? Web功能測試 ? Web性能測試 ? Web界面測試 ? Web兼容性測試國 家軟件人才國 豚培訓 基地? Web安全性測試MTDPDOOR1 ll4-M 1 I 1-4 HI ppq I F I Lil .“睢號課堂提問? Web測試需要測試哪些內容國 家軟件人才國 豚培訓 基地本章學習目標?數(shù)據(jù)庫測試分類?數(shù)據(jù)庫測試驗證點Ir|I topdoorI 1 1|P i f 1 ri.1 i - I u-j 111 . 本章學習方法?運用國 家軟件人才國 豚培訓 基地MTDPDOOR1 ll4-M 1 I 1-4

2、 HI ppq I F I Lil .“睢號本章主題?數(shù)據(jù)庫測試的執(zhí)行者?數(shù)據(jù)庫測試所需要的知識?數(shù)據(jù)庫測試分類?數(shù)據(jù)庫測試驗證點國 家軟件人才國 豚培訓 基地數(shù)據(jù)庫執(zhí)行者?開發(fā)人員? DBA?測試人員數(shù)據(jù)庫測試所需要的知識? 了解數(shù)據(jù)庫? 了解SQL?能夠使用SQL操作數(shù)據(jù)庫?具備優(yōu)化數(shù)據(jù)庫的能力MTDPDOOR1 ll4-M 1 I 1-4 HI ppq I F I Lil .“睢號數(shù)據(jù)結構的基本知識?數(shù)據(jù)結構-定義一、數(shù)據(jù)元素集合（也可稱數(shù)據(jù)對象）中 各元素的關系。-定義二、相互之間存在特定關系的數(shù)據(jù)元素集 合。-一個表（數(shù)據(jù)庫），我們就稱它為一個數(shù)據(jù)結 構，它由很多 記錄（數(shù)據(jù)元素）組

3、成，每個元 素又包括很多字段（數(shù)據(jù)項）組成國 家軟件人才國 豚培訓 基地扃由 TOPDOOR|P lipi- 1, I 1數(shù)據(jù)庫測試分類?系統(tǒng)測試 ?集成測試 ?單元測試 ?功能測試 ?性能測試 ?安全測試國 家軟件人才國 豚培訓 基地MTDPDOOR1 ll4-M 1 I 1-4 HI ppq I F I Lil .“睢號系統(tǒng)測試?數(shù)據(jù)庫在初期設計中需要進行分析測試-存儲過程，視圖，觸發(fā)器，約束，規(guī)則等我們 都需要進行需求的驗證確保這些功能設計是符 合需求的.?確認數(shù)據(jù)庫設計文檔和最終的數(shù)據(jù)庫相同, 當設計文檔變化時我們同樣要驗證修改是 否落實到數(shù)據(jù)庫上。-數(shù)據(jù)庫設計評審來實現(xiàn)集成測試?數(shù)據(jù)

4、項的修改操作 ?數(shù)據(jù)項的增加操作?數(shù)據(jù)項的刪除操作?數(shù)據(jù)表增加滿？數(shù)據(jù)表刪除空 ?刪除空表中的記錄?數(shù)據(jù)表的并發(fā)操作?針對存儲過程的接口測試?結合業(yè)務邏輯做關聯(lián)表的接口測試 ，需要對 這些接口考慮采用等價類、邊界值、錯誤猜測 等方法進行測試單元測試?單元測試側重于邏輯覆蓋，數(shù)據(jù)庫開發(fā)的 單元測試相對簡單-語句覆蓋-通過走讀方式國 家軟件人才國 豚培訓 基地MTDPDOOR1 ll4-M 1 I 1-4 HI ppq I F I Lil .“睢號|r|E tdpdddr功能測試? DBunit-一款開源的數(shù)據(jù)庫功能測試框架，可以使用類似與 Junit的方式對 數(shù)據(jù)庫的基本操作進行白盒的單元測試，

5、對輸入輸出進行校驗。? QTP-通過對對象的捕捉識別，我們可以通過 QTP來模擬用戶的操作流 程，通過其中的校驗方法或者結合數(shù)據(jù)庫后臺的監(jiān)控對整個數(shù)據(jù) 庫中的數(shù)據(jù)進行測試。個人覺得比較偏向灰盒。? DataFactory-一款優(yōu)秀的數(shù)據(jù)庫數(shù)據(jù)自動生成工具，通過它你可以輕松的生成 任意結構數(shù)據(jù)庫，對數(shù)據(jù)庫進行填充，幫助你生成所需要的大量 數(shù)據(jù)從而驗證我們數(shù)據(jù)庫中的功能是否正確。這是屬于黑盒測試。數(shù)據(jù)庫性能?性能優(yōu)化分4部分-物理存儲方面-邏輯設計方面-數(shù)據(jù)庫的參數(shù)調整-SQL語句優(yōu)化國 家軟件人才國 豚培訓 基地后lE TDPDOORL數(shù)據(jù)庫性能?數(shù)據(jù)庫系統(tǒng)的SQL吾句分析工具，分析得到數(shù)據(jù)庫語

6、句執(zhí)行的瓶頸，從而優(yōu)化SQ席句? Loadrunner-通過對協(xié)議的編程來對數(shù)據(jù)庫做壓力測試? Swingbench一專門針對oracle? oraclellg 提供了 real application test ,提供數(shù)堀囂t能測試，分析系統(tǒng)的應用瓶頸MTDPDOOR1 ll4-M 1 I 1-4 HI ppq I F I Lil .“睢號數(shù)據(jù)庫安全測試? SQL注入攻擊、跨站點腳本攻擊、未經(jīng)授 權的用戶訪問-所謂SQLS入(SQL Injection ),就是利用程序 員對用戶輸入數(shù)據(jù)的合法性檢測不嚴或不檢測 的特點，故意從客戶端提交特殊的代碼，從而 收集程序及服務器的信息，從而獲取想得到的 資料。通常別有用心者的目標是獲取網(wǎng)站管理 員的帳號和