某MOOC(慕课)教育平台欲开发一基于Web的在线作业批改系统，以实现高效的作业提交与批改并进行统计。系统页面中涉及内部内容的链接、外部参考链接以及邮件链接等。页面中采用表单实现作业题目的打分和评价，其中打分为1～5分制整数，评价为文本。
系统要支持：
(1)在特定时期内300个用户并发时，主要功能的处理能力至少要达到16个请求/秒，平均数据量16kB/请求；
(2)系统前端采用HTML5实现，以使用户可以通过不同的移动设备的浏览器进行访问。
2.1、针对此在线系统进行链接测试时，需要测试哪些方面?(4分)
2.2、为了达到系统要支持的(2)，设计一个兼容性测试矩阵。(5分)
2.3、给出计算系统的通信吞吐量的方法，并计算在满足系统要支持的(1)时系统的通信吞吐量。(5分)
2.4、设计4个打分和评价的测试输入，考虑多个方面的测试，如：正确输入、错误输入、XSS、SQL注入等测试。(6分)
正确答案及解析
正确答案
解析
2.1、内部链接测试、外部链接测试、邮件链接测试、断链测试。
2.2
2.3、通信吞吐量：P=N(并发用户的数量=300)×T(每单位时间的在线事务数量=16)×D(事务服务器每次处理的数据负载=16kB/S)
本系统满足条件(1)时的通信吞吐量为：300×16×16=76800kB/S(75MB/S)。
2.4、(1)打分为任何在1～5范围内的数字，评价为任意文本；
(2)打分为任何在1～5范围外的数字，评价为任意文本；
(3)打分和评价其中任一字段包含HTML标签，如：＜HTML＞，＜SCRIPT＞等；
(4)打分和评价其中任一字段包含SQL功能符号，如包含’，OR、1=1、--等。
【解析】
本题考查Web应用测试相关知识。Web应用测试除了类似传统软件系统测试的性能测试、压力测试等之外，还需要测试页面、链接、浏览器、表单和可用性等多个方面，由于Web应用部署访问的大众化特点，对安全性尤其要重视。
此类题目要求考生阅读题目对现实问题的描述，根据对问题的分析，回答测试有关的问题。本题目说明中除了功能背景之外，给出了几个技术点：系统页面中涉及内部内容的链接、外部参考链接以及邮件链接等。页面中采用表单实现作业题目的打分和评价，其中打分为1～5分制整数，评价为文本。
第一小题考查Web应用链接测试的内容。题目中涉及到内部内容的链接、外部参考链接以及邮件链接，所以均需要测试。还要进行断链测试，测试每个链接是否有断链。
第二小题考查Web应用兼容性测试的内容。Web应用的兼容性是测试的重要方面，包括：浏览器兼容性、操作系统平台兼容性、移动浏览、打印选项等。本系统前端采用HTML5实现，以使用户可以通过不同的移动设备、操作系统和浏览器进行访问，因此需要针对普通设备和移动设备，进行操作系统平台和浏览器的兼容性测试。包括Windows系列、Linux系列、移动操作系统iOS、Android，与其上可以使用的浏览器进行结合，构建兼容性二维矩阵，行列分别表示操作系统平台和浏览器。测试时分别在单元格记录操作系统和浏览器组合的测试情况。
第三小题考查Web应用系统的性能指标计算。通信吞吐量，设定如下指标参数：
N：并发用户的数量
T：每单位时间的在线事务数量
D：事务服务器每次处理的数据负载
P：系统的通信吞吐量
有如下计算公式：
P=N×T×D
本题中系统要求支持的(1)中给出300个用户并发，即N=300；主要功能的处理能力至少要达到16个请求/秒，即T=16；平均数据量16kB/请求，即D=16kB/S。
则可得：通信吞吐量P=300×16×16=76800kB/S(75MB/S)。
第四小题考查Web应用测试的输入方面，包括输入的不同情况、安全性方面的SQL注入和XSS跨站攻击。
打分和评价的测试输入应该考虑分值的取值范围之内和之外以及文本中的内容：
(1)打分为任何在1～5范围内的数字，评论为任意文本；
(2)打分为任何在1～5范围外的数字，评论为任意文本；
输入的内容中输入符号可能会传到后台引起安全问题。
许多Web应用系统采用某种数据库，接收用户从Web页面中输入，完成展示相关存储的数据、将输入数据存储到数据库(如用户输入表单中数据域并点击提交后，系统将信息存入数据库)等操作。在有些情况下，将用户输入的数据和设计好的SQL拼接后提交给数据库执行，就可能存在用户输入的数据并非设计的正确格式，就给恶意用户提供了破坏的机会，即SQL注入。恶意用户输入不期望的数据，拼接后提交给数据库执行，造成可能使用其他用户身份、查看其他用户的私密信息，还可能修改数据库的结构，甚至是删除应用的数据库表等严重后果。SQL注入在使用SSL的应用中仍然存在，甚至是防火墙也无法防止SQL注入。因此，在测试Web应用时，需要认真仔细设计测试用例，进行认真严格的测试，以保证如果存在SQL注入可以及早发现。
本系统测试时，设计测试如为：对打分和评价中任一字段设计包含SQL功能符号，如包含’，OR、1=1、--等，检查结果是否造成注入问题。 许多Web应用系统在某些情况下，接收页面上传的内容，并入新页面，作为新页面的内容。例如，在本系统中进行打分和评论后，学生查看时显示分值和评价的内容。如果用户可以输入如下带有HTML标记的内容：
＜Script＞alert("Hello World!"); ＜/Script＞
在 HTML 页面中插入 JavaScript，使用 ＜script> 标签。HTML DOM alert() 方法用于显示带有一条指定消息和一个 OK 按钮的警告框。
在提交之后，标记将提交到服务器上，并在有学生访问新的页面中显示，此时所看到的网页中包含以上标记的部分元素可能是：
＜div＞
＜Script＞alert("Hello World!"); ＜/Script＞
＜/div＞
从学生的角度看，该网页中就出现了弹出窗口提示，显示Hello World!，如下图所示：
即：用户输入的内容已经被浏览器成功执行。再如输入如下内容：
＜b onmouseover=alert('Hello!')＞click me!＜/b＞
＜b> 标签规定粗体文本。
Onmouseover是JavaScript HTML DOM 事件，可用于在用户的鼠标移至 HTML 元素上方时触发函数或方法。
在提交之后，后续学生再访问时，所看到的网页中包含标记的部分元素可能是：
＜div＞
＜b onmouseover=alert('Hello!')＞click me!＜/b＞
＜/div＞
即新用户所看到的网页中显示Click me!，当用户鼠标移过此文字时，就会弹出窗口(左侧为Chrome弹出，右侧为IE9直接给出的提示窗口，多次鼠标滑过操作Chrome提示窗口多了一行浏览器对阻止这类代码的创建新窗口的选项，Firefox类似)：
而如果这类代码都可以执行，就存在被真正恶意攻击者攻击的可能，而且可能造成各类安全问题。所以网站提交代码中的任何脚本、页面功能符号都不应该被直接接受以作为功能符号在后续使用。所以测试时需要考虑设计包含HTML标记符、脚本等测试输入，如＜HTML＞、＜script＞、＜b＞等功能符号。
你可能感兴趣的试题
一台主机的IP地址为202.123.25.36，掩码为255.255.254.0。如果该主机需要在该网络进行直接广播，那么它应该使用的目的地址为（ ）
-
- A.202.123.25.0
- B.202.123.25.255
- C.202.123.24.0
- D.202.123.24.255
- 查看答案
在计算机系统的日常维护工作中，应当注意硬盘工作时不能__(2)__。另外，需要防范病毒，而__(3)__是不会被病毒感觉的。
-
- A.电子邮件
- B.硬盘
- C.U盘
- D.ROM
- 查看答案
有 4 个 IP 地址：201.117.15.254、201.117.17.01、201.117.24.5 和 201.117.29.3，如果子网掩码为 255.255.248.0，则这 4 个地址分别属于3个子网；其中属于同一个子网的是（）
-
- A.201.117.15.254 和 201.117.17.01
- B.201.117.17.01 和 201.117.24.5
- C.201.117.15.254 和 201.117.29.3
- D.201.117.24.5 和 201.117.29.3
- 查看答案
在异步通信中，每个字符包含1位起始位、7位数据位、1位奇偶位和1位终止位，每秒钟传送200个字符，采用4相位调制，则码元速率为（）。
-
- A.50波特
- B.500波特
- C.550波特
- D.1000波特
- 查看答案
在 Windows 中，运行（ ）命令得到下图所示结果。以下关于该结果的叙述中，错误的是（ ）。
Pinging 59.74.111.8 with 32 bytes of data:
Reply from 59.74.111.8: bytes=32 time=3ms TTL=60
Reply from 59.74.111.8: bytes=32 time=5ms TTL=60
Reply from 59.74.111.8: bytes=32 time=3ms TTL=60
Reply from 59.74.111.8: bytes=32 time=5ms TTL=60
Ping statistics for 59.74.111.8:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 3ms, Maximum = 5ms, Average = 4ms
-
- A.该命令使得本地主机向目标主机发送了 4 个数据包
- B.本地主机成功收到了目标主机返回的 4 个数据包
- C.本地主机与目标主机连接正常
- D.该命令用于查看目标主机的 IP 地址
- 查看答案