文档介绍:软件测试方法和技术第9章基于应用服务器的测试
顾进广, ., Professor
******@wust.
/gujinguang
./simon
第9章基于应用服务器的测试
基于Web服务器应用的测试
基于数据库应用服务器的测试
基于Java EE应用服务器的测试
基于Web服务器应用的测试
Web服务器功能测试
Web安全性测试
Web性能测试
性能测试工具Flood
Web服务器的功能测试
GET
OPTIONS
HEAD
POST
PUT
DELETE
TRACE
CONNECT
正则表达式
常用的Web元素功能测试
页面链接
页面是否存在
页面是否正确
设计脚本
不同的脚本语言
相同的脚本语言在不同浏览器中的表现
Web图形
表单
Web服务器的安全测试
登录、身份验证
超时、Cookie和Session
输入验证(防止脚本语言)
数据加密、SSL (安全套接字)
SQL注入
XSS
日志文件
目录
跨站点攻击(XSS)
Reflected XSS
Stored XSS
DOM-based XSS
-site_Scripting_(XSS)
Web服务器的性能测试
基于Web应用系统的在线用户和响应时间来度量系统性能,
基于Web应用系统的吞吐量和响应时间来度量系统性能
#web
Apache性能测试工具ab