web端测试方法

【WebService】接口的测试方法

有以下多种方式：

一、通过WSCaller.jar工具进行测试：

前提：知道wsdl的url。

wsCaller可执行程序的发布方式为一个wsCaller.jar包，不包含Java运行环境。你可以把wsCaller.jar复制到任何安装了Java运行环境（要求安装JRE/JDK 1.3.1或更高版本）的计算机中，用以下命令运行wsCaller：

java -jar wsCaller.jar

使用wsCaller软件的方法非常简单，下面是wsCaller的主界面：

首先在WSDL Location输入框中输入你想调用或想测试的Web Service的WSDL位置，如“/axis/services/StockQuoteService?wsdl”，然后点“Find”按钮。wsCaller就会检查你输入的URL地址，并获取Web Service的WSDL信息。如果信息获取成功，wsCaller会在Service和Operation下拉列表框中列出该位置提供的Web Service服务和服务中的所有可调用的方法。你可以在列表框中选择你要调用或测试的方法名称，选定后，wsCaller窗口中间的参数列表框就会列出该方法的所有参数，包括每个参数的名称、类型和参数值的输入框（只对[IN]或[IN, OUT]型的参数提供输入框）。你可以输入每个参数的取值。如下图：

这时，如果你想调用该方法并查看其结果的话，只要点下面的“Invoke”按钮就可以了。如果你想测试该方法的执行时间，则可以在“Invoke Times”框中指定重复调用的次数，然后再按“Invoke”按钮。wsCaller会自动调用你指定的方法，如果调用成功，wsCaller会显示结果对话框，其中包括调用该方法所花的总时间，每次调用的平均时间和该方法的返回值（包括返回值和所有输出型的参数）。如下图：

wsCaller软件是基于Axis库（Apache eXtensible Interaction System）开发的，Axis库的介绍及其版权信息请参见Apache Software Foundation的网站/。

第７卷第６期　２００８年１２月　常州信息职业技术学院学报　Ｊｏｕｒｎａｌ　ｏｆ　Ｃｈａｎｇｚｈｏｕ　Ｖｏｃａｔｉｏｎａｌ　Ｃｏｌｌｅｇｅ　ｏｆ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｔｅｃｈｎｏｌｏｇｙ　Ｖ０１．７　ＮＯ．６　Ｄｅｃ．２００８　

一种基于控制流的ｗｅｂ应用系统测试方法的探讨　

王卫霞　

（常州信息职业技术学院软件学院针算机科学与技术学院江苏常州２１３１６４）　

摘要：ｗｅｂ应用系统的使用与日俱增，ｗｅｂ技术层出不穷，但是ｗｅｂ应用系统的测试却是一个难点。提出一种基于控制流的　测试方法，对ｗｅｂ应用系统建立控制流模型，并给出形式化的定义，采用模型进行测试用例的产生，为了使测试自动　化，并阐述脚本技术和测试执行器的设计。　关键词：ｗｅｂ测试；控制流测试；测试自动化　中图分类号：ＴＰ　３９３．０６　文献标识码ｉ　Ａ　文章编号：１６７２－２４３４（２００８）０６－００１８－０３　

Ａ　Ｔｅｓｔ　Ｍｅｔｈｏｄ　ｏｆ　Ｗｅｂ　Ａｐｐｌｉｃａｔｉｏｎ　Ｓｙ　ｓｔｅｍ　

Ｂａｓｅｄ　ｏｎ　Ｃｏｎｔｒｏｌ　Ｆｌ０ｗ　

ＷＡＮＧ　Ｗｅｊ．ｘｉａ　

（Ｓｃｈｏｏｌ　ｏｆ　Ｃｏｍｐｕｔｅｒ　ａｎｄ　Ｓｏｆｔｗａｒｅ，Ｃｈａｎｇｚｈｏｕ　Ｃｏｌｌｅｇｅ　ｏｆ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｔｅｃｈｎｏｌｏｇｙ，Ｃｈａｎｇｚｈｏｕ　２１３１６４，Ｃｈｉｎａ）　

ＡｉｎｔｒＥｔ　ｌＴｈｅ　ｕｓｅ　ｏｆｗｅｂ　ａｐｐｌｉｃａｔｉｏｎ　ｓｙｓｔｅｍ　ｉｓ　ｅｖｅｒ　ｉｎｃｒｅａｓｉｎｇ　ａｎｄ　ｔｈｅ　ｗｅｂ　ｔｅｃｈｎｏｌｏｇｉｅｓ　ａｒｅ　ｖａｒｉｏｕｓ，ｗｈｉｌｅ　ｔｈｅ　ｔｅｓｔｉｎｇ　ｏｆｔｈｅ　ｗｅｂ　ａｐ—　ｐｌｉｃａｔｉｏｎ　ｓｙｓｔｅｍ　ｉｓ　ａ　ｄｉｆｉｃｕｌｔｙ．Ｔｈｅ　ｐａｐｅｒ　ｉｎｔｒｏｄｕｃｅｓ　ａ　ｔｅｓｔｉｎｇ　ｍｏｄｅｌ　ｂａｓｅｄ　ｏｎ　ｃｏｎｔｒｏｌ　ｆｌｏｗ，ｇｉｖｅｓ　ｔｈｅ　ｆｏｒｍａｌ　ｄｅｆｉｎｉｔｉｏｎ　ｏｆ　ｔｈｅ　ｃｏｎｔｒｏｌ　ｆｌｏｗ　ｏｆｗｅｂ　ａｐｐｆｉｃａｔｉｏｎ　ａｎｄ　ｓｈｏｗｓ　ｔｈｅ　ｅｘａｍｐｌｅ　ｂｙ　ａｄｏｐｔｉｎｇｔｈｅ　ｍｏｄｅ１．Ｔｏ　ｍａｋｅ　ａｕｔｏｍａｔｉｏｎ　ｔｅｓｔｉｎｇ　ｔｈｅ　ｐａｐｅｒ　ａｌｓｏ　ｅｘｐｏｕｎｄｓ　ｔｅｓｔｉｎｇ－ｓｃｒｉｐｔ　ａｎｄ　ｔｅｓｔ　ｃａｓｅ　ｅｘｅｃｕｔｏｒ．　１　神：ｗｅｂ　ｔｅｓｔｉｎｇ　ｃｏｎｔｒｏｌ　ｆｌｏｗ　ｔｅｓｔｉｎｇ　ａｕｔｏｍａｔｉｏｎ　ｔｅｓｔｉｎｇ　

第３６卷　

Ｖ０Ｉ．３６　第２３期　

Ｎｏ．２３　计算机工程　

Ｃｏｍｐｕｔｅｒ　Ｅｎｇｉｎｅｅｒｉｎｇ　２０１０年１２月　

Ｄｅｃｅｍｂｅｒ　２０１０　

‘软件技术与数据库・　文章编号：１ｏ００—３４２８【２ｏｌｏ）２３—００２５—ｏ３　文献标识码：Ａ　中图分类号：ＴＰ３１１．５２　

一种基于日志分析的Ｗｅｂ负载测试方法　

朱靖君，吴海燕，高国柱，程志锐　（清华大学计算机与信息管理中心，北京１０００８４）　

摘要：提出一种基于日志分析的ｗｅｂ负载测试方法。通过序列模式挖掘得到用户访问的频繁序列模式，日志分析得到负载的相关参数，并据　此构造出逼近于真实的测试负载。利用性能测试工具ｇｏａｄＲｕｎｎｅｒ对Ｗｅｂ应用系统进行负载测试。将测试日志与真实日志进行对比，验证了　测试负载与真实负载的相似性。　关键词：日志分析；负载测试；序列模式挖掘；ＰｒｅｆｉｘＳｐａｎ算法　

Ｗｅｂ　Ｌｏａｄ　Ｔｅｓｔ　Ｍｅｔｈｏｄ　Ｂａｓｅｄ　ｏｎ　Ｌｏｇ　Ａｎａｌｙｓｉｓ　

ＺＨＵ　Ｊｉｎｇ－ｊｕｎ，　ｗＵ　Ｈａｌ—ｙａｎ，　ＧＡＯ　Ｇｕｏ　ｚｈｕ，　ＣＨＥＮＧ　Ｚｈｉ－ｒｕｉ　

（Ｃｏｍｐｕｔｅｒ　ａｎｄ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｍａｎａｇｅｍｅｎｔ　Ｃｅｎｔｅｒ，Ｔｓｉｎｇｈｕａ　Ｕｎｉｖｅｒｓｉｔｙ，Ｂｅｉｊｉｎｇ　１０００８４，Ｃｈｉｎａ）　

［Ａｂｓｔｒａｃｔ］Ｔｈｉｓ　ｐａｐｅｒ　ｐｒｅｓｅｎｔｓ　ａ　Ｗｅｂ　ｌｏａｄ　ｔｅｓ！ｍｅｔｈｏｄ　ｂａｓｅｄ　ｏｎ　ｌｏｇ　ａｎａｌｙｓｉｓ．Ｔｈｉｓ　ｍｅｔｈｏｄ　ｇｅｔｓ　ｔｈｅ　ｆｒｅｑｕｅｎｔ　ｓｅｑｕｅｎｔｉａｌ　ｐａｔｔｅｒｎｓ　ｏｆ　Ｗｅｂ　ｕｓｅｒｓ　ｆｒｏｍ　ｓｅｑｕｅｎｔｉａｌ　ｐａｔｔｅｒｎ　ｍｉｎｉｎｇ．Ｉｔ　ｇｅｔｓ　ｔｈｅ　ｐａｒａｍｅｔｅｒｓ　ｏｆ　Ｗｅｂ　ｌｏａｄ　ｆｒｏｍ　ｌｏｇ　ａｎａｌｙｓｉｓ．Ｉｔ　ｕｓｅｓ　ｔｈｅｍ　ｔｏ　ｇｅｎｅｒａｔｅ　ｔｅｓｔ　ｌｏａｄ　ｃｌｏｓｅｄ　ｔｏ　ｒｅａｌｉｓｔｉｃ　ｌｏａｄ，　●　ａｎｄ　ｕｓｅｓ　ＬｏａｄＲｕｎｎｅｒ　ｔｏ　ｄｏ　ｔｈｅ　Ｗｅｂ　ｌｏａｄ　ｔｅｓｔ．Ｉｎ　ｔｈｅ　ｅｘｐｅｒｉｍｅｎｔ，ｔｈｅ　ｌｏｇ　ｇｅｎｅｒａｔｅｄ　ｂｙ　ｔｅｓｔ　ｉｓ　ｃｏｍｐａｒｅｄ　ｗｉｔｈ　ｒｅａｌｉｓｔｉｃ　ｌｏｇ，ａｎｄ　ｔｈｅ　ｓｉｍｉｌａｒｉｔｙ　ｂｅｔｗｅｅｎ　ｔｅｓｔ　１ｏａｄ　ａｎｄ　ｒｅａｌｉｓｔｉｃ　ｌｏａｄ　ｉｓ　ｖａｌｉｄａｔｅｄ．　、　

第３６卷　

Ｖｏ１．３６　第１０期　

Ｎｏ．ＪＤ　计算机工程　

Ｃｏｍｐｕｔｅｒ　Ｅｎｇｉｎｅｅｒｉｎｇ　２０１０年５月　

Ｍａｙ　２０１０　

・安全技术・　文章编号；１００ｏ－＿３４２８（２ｏ１ｏ）ｌｏ＿－０１７　＿０３　文献标识码；Ａ——　面　■　ｉ　

Ｗｅｂ应用中代码注入漏洞的测试方法　

朱辉，沈明星，李善平　

（浙江大学计算机科学与技术学院，杭州３１００２７）　

摘要：研究Ｗｅｂ应用中的代码注入漏洞，总结分析该类漏洞的特征，修正并扩展其定义，把漏洞的产生原因归纳为２类编码错误。提出　

一套通过识别２类编码错误发现Ｗｅｂ应用中代码注入漏洞的测试方法。实验结果证明，该方法可减少测试工作量，能全面有效地测试Ｗｅｂ　应用中的代码注入漏洞和潜在的风险点。　关健词：Ｗｅｂ应用；代码注入；漏洞测试　

Ｔｅｓｔ　Ｍｅｔｈｏｄ　ｏｎ　Ｃｏｄｅ　Ｉｎｊ　ｅｃｔｉｏｎ　Ｖｕｌｎｅｒａｂｉｌｉｔｉｅｓ　ｏｆ　Ｗｅｂ　Ａｐｐｌｉｃａｔｉｏｎ　

ＺＨＵ　Ｈｕｉ，ＳＨＥＮ　Ｍｉｎｇ—ｘｉｎｇ，ＬＩ　Ｓｈａｎ－ｐｉｎｇ　

（Ｃｏｌｌｅｇｅ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ｓｃｉｅｎｃｅ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ，Ｚｈｅｊｉａｎｇ　Ｕｎｉｖｅｒｓｉｔｙ，Ｈａｎｇｚｈｏｕ　３　１００２７）　

［Ａｂｓｔｒａｃｔ｜Ｔｈｉｓ　ｐａｐｅｒ　ｓｔｕｄｉｅｓ　ｔｈｅ　ｃｏｄｅ　ｉｎｊｅｃｔｉｏｎ　ｖｕｌｎｅｒａｂｉｌｉｔｉｅｓ　ｏｆ　Ｗｅｂ　ａｐｐｌｉｃａｔｉｏｎ，ｍｏｄｉｆｉｅｓ　ａｎｄ　ｅｘｐａｎｄｓ　ｔｈｅ　ｄｅｆｉｎｉｔｉｏｎ　ｏｆ　ｔｈｉｓ　ｋｉｎｄ　ｏｆ　

ｖｕｌｎｅｒａｂｉｌｉｔｉｅｓ　ｗｉｔｈ　ｓｕｍｍａｒｉｚｉｎｇ　ａｎｄ　ａｎａｌｙｚｉｎｇ　ｔｈｅ　ｆｅａｔｕｒｅｓ　ｏｆ　ｔｈｅｍ，ａｎｄ　ｆｆａｎｓ￣ｒｍｓ　ｔｈｅ　ｃａｕｓｅｓ　ｏｆ　ｖｕｌｎｅｒａｂｉｌｉｔｉｅｓ　ｉｎｔｏ　ｔｗｏ　ｋｉｎｄｓ　ｏｆ　ｃｏｄｉｎｇ　ｅ￣ｏｒｓ　ｔＯ　ｐｒｅｓｅｎｔ　ａ　ｎｅｗ　ｔｅｓｔ　ｍｅｔｈｏｄ　ｂａｓｅｄ　ｏｎ　ｔｅｓｔｉｎｇ　ｔｈｅ　ｔｗｏ　ｋｉｎｄｓ　ｏｆ　ｃｏｄｉｎｇ　ｅｒｒｏｒｓ．Ｅｘｐｅｒｉｍｅｎｔａｌ　ｒｅｓｕｌｔ　ｓｈｏｗｓ　ｔｈａｔ　ｔｈｅ　ｔｅｓｔ　ｍｅｔｈｏｄ　ｃａｎ　ｔｅｓｔ　ａｌｌ　ｔｈｅ　ｃｏｄｅ　ｉｎｊｅｃｔｉｏｎ　ｖｕｌｎｅｒａｂｉｌｉｔｉｅｓ　ｏｆ　Ｗｅｂ　ａｐｐｌｉｃａｔｉｏｎ　ｅｆｆｅｃｔｉｖｅｌｙ　ｗｉｔｈ　ｌｅｓｓ　ｔｅｓｔ　ｗｏｒｋｌｏａｄ．　［Ｋｅｙ　ｗｏｒｄｓ］Ｗｅｂ　ａｐｐｌｉｃａｔｉｏｎ；ｃｏｄｅ　ｉｎｊｅｃｔｉｏｎ；ｖｕｌｎｅｒａｂｉｌｉｔｙ　ｔｅｓｔ