基于网络购物系统
测试计划
一、概述
1.1目的
测试网上购物系统中的各个功能模块是否满足用户需求，并测试是否存在bug。预期达到能够使系统进行快速的改进和系统的提高。为了在软件投入生产性运行之前，尽可能多地发现软件的错误，从而提高软件运行的稳定性和提高用户体验。 1.2背景
a.项目测试的背景：网上购物系统是一个营业单位不可缺少的部分，他的内容对于购物者和管理者来说都至关重要。所以网上购物系统应该能够为用户提供充足的信息和快捷的购买手段。随着商品经济的发展及人们消费水平的提高，还有信息时代的飞跃，越来越多的人爱上了网购，从而催生了网上购物系统的诞生。它为人们购物带来了方便快捷，节约了没时间出去而省下了空间。
b.该开发项目的历史，列出用户和执行此项目测试的机构或人群，该项目目前后经历三个阶段，前期设计阶段，然后是开发阶段，最后是软件的测试阶段。项目的用户针对的是网上购物的广大群众和管理员，系统的功能测试主要由专业的软件测试人员进行测试。 1.3范围
网上购物系统测试采用的是黑盒测试的方式对系统进行测试，主要测 试软件的功能是否满足用户的需求，性能是否优越以及系统所存在的问题。对系统的各个模块进行详细的测试，并记录测试的结果，对测试的结果进行细致的分析处理。测试时对系统的各个功能模块进行拆分测试，并以每一个模块都要测试到。对所有可能的结果尽最大可能都测试到，以及测试过程中存在的问题进行分析，然后提交测试的记录并督促开发人员进行修复，最后，对软件存在的问题以及性能的测试进行全面分析，给予记录并解决。
在测试的过程中需要提出各个问题的假设，以及根据需求报告文档中存在的项目给你模块和用户的需求来改善系统。列出可能会影响测试设计、开发或实施的所有风险、意外事件或所有约束。
测试计划和设计：根据需求规格说明书和最终的系统设计，制定测试计划、测试方案，包括收集测试方法、测试用例、可能用到的测试工具等；
单元测试：对各个模块的源代码进行测试，保证各模块基本功能能够正确的实现；
集成测试：将各个模块进行组合测试，保证所有的功能都能够正确的实现；
系统测试：根据《需求规格说明书》对软件进行功能测试，对重点的模块进行性能测试，并结合可能的用户测试；
验收测试：根据用户手册对功能进行检查，复查报告库中的所有Bug，对Release版本进行安装测试。
二、测试需求
1．数据库测试 2．功能性测试 3．业务周期测试 4．用户界面测试 5．性能测试 6．负载测试 7．强度测试 8．容量测试
9．安全性和访问控制测试 10．故障转移/恢复测试 11．配置测试
三、测试风险
软件测试风险是不可避免的、总是存在的，所以对测试风险的管理非常重要，必须尽力降低测试中所存在的风险，最大程度地保证质量和满足客户的需求。在测试工作中，主要的风险有：
1．质量需求或产品的特性理解不准确，造成测试范围分析的误差，结果某些地方始终测试不到或验证的标准不对；
2．测试用例没有得到百分之百的执行，如有些测试用例被有意或无意的遗漏；
3．需求的临时/突然变化，导致设计的修改和代码的重写，测试时间不够； 4．质量标准不都是很清晰的，如适用性的测试，仁者见仁、智者见智；
5．测试用例设计不到位，忽视了一些边界条件、深层次的逻辑、用户场景等；
6．测试环境，一般不可能和实际运行环境完全一致，造成测试结果的误差；
7．有些缺陷出现频率不是百分之百，不容易被发现；如果代码质量差，软件缺陷很多，被漏检的缺陷可能性就大；
8．回归测试一般不运行全部测试用例，是有选择性的执行，必然带来风险。
前面三种风险是可以避免的，而四至七的四种风险是不能避免的，可以降到最低。最后一种回归测试风险是可以避免，但出于时间或成本的考虑，一般也是存在的。 针对上述软件测试的风险，有一些有效的测试风险控制方法，如： 测试环境不对可以通过事先列出要检查的所有条目，在测试环境设置好后，由其他人员按已列出条目逐条检查。
四、测试方法
1.数据和数据库完整性测试
数据库和数据库进程应作为“网上电子商城购物系统”中的子系统来进行测试。 在测试这些子系统时，不应将测试对象的用户界面用作数据的接口。 2.功能测试 测试对象的功能测试应该侧重于可以被直接追踪到用例或业务功能和业务规则的所有测试需求。这些测试的目标在于核实能否正确地接受、处理和检索数据以及业务规则是否正确实施。这种类型的测试基于黑盒方法，即通过图形用户界面 (GUI) 与应用程序交互并分析输出结果来验证应用程序及其内部进程。 3.业务周期测试
业务周期测试应模拟在一段时间内对 “网上电子商城购物系统” 执行的活动。应先确定一段时间（例如一年），然后执行将在该时段内发生的事务和活动。这种测试包括所有的每日、每周和每月的周期，以及所有与日期相关的事件。 4 .用户界面测试
通过用户界面 (UI) 测试来核实用户与软件的交互。UI 测试的目标在于确保用户界面向用户提供了适当的访问和浏览测试对象功能的操作。除此之外，UI 测试还要确保 UI 功能内部的对象符合预期要求，并遵循公司或行业的标准。 5.性能评价
性能评价是一种性能测试，它对响应时间、事务处理速率和其他与时间相关的需求进行评测和评估。性能评价的目标是核实性能需求是否都已满足。实施和执行性能评价的目的是将测试对象的性能为当作条件（例如工作量或硬件配置）的一种函数来进行评价和微调。 注：以下事务均指“逻辑业务事务”。这种事务被定义为将由系统的某个主角通过使用测试对象来执行的特定用例。 6.负载测试
负载测试是一种性能测试。在这种测试中，将使测试对象承担不同的工作量，以评测和评估测试对象在不同工作量条件下的性能行为，以及持续正常运行的能力。负载测试的目标是确定并确保系统在超出最大预期工作量的情况下仍能正常运行。此外，负载测试还要评估性能特征，例如，响应时间、事务处理速率和其他与时间相关的方面。 7 强度测试
强度测试是一种性能测试，实施和执行此类测试的目的是找出因资源不足或资源争用而导致的错误。如果内存或磁盘空间不足，测试对象就可能会表现出一些在正常条件下并不明显的缺陷。而其他缺陷则可能由于争用共享资源（如数据库锁或网络带宽）而造成的。强度测试还可用于确定测试对象能够处理的最大工作量 8.容量测试
容量测试使测试对象处理大量的数据，以确定是否达到了将使软件发生故障的极限。容量测试还将确定测试对象在给定时间内是否能够持续处理的最大负载或工作量。例如，如果测试对象正在为生成一份报表而处理一组数据库记录，那么容量测试就会使用一个大型的测试数据库，检验该软件是否正常运行并生成了正确的报表。 9.安全性和访问控制测试
安全性和访问控制测试侧重于安全性的两个关键方面： a.应用程序级别的安全性，包括对数据或业务功能的访问 b.系统级别的安全性，包括对系统的登录或远程访问。应用程序级别的安全性可确保：在预期的安全性情况下，主角只能访问特定的功能或用例，或者只能访问有限的数据。例如，可能会允许所有人输入数据，创建新账户，但只有经理才能删除这些数据或账户。如果具有数据级别的安全性，测试就可确保“用户类型一”能够看到所有客户信，（包括财务数据），而“用户二”只能看见同一客户的统计数据。 系统级别的安全性可确保只有具备系统访问权限的用户才能访问应用程序，而且只能通过相应的网关来访问。 10.故障转移和恢复测试
故障转移和恢复测试可确保测试对象能成功完成故障转移，并从硬件、软件或网络等方面的各种故障中进行恢复，这些故障导致数据意外丢失或破坏了数据的完整性。
故障转移测试可确保：对于必须始终保持运行状态的系统来说，如果发生了故障，那么备选或备份的系统就适当地将发生故障的系统“接管”过来，而且不会丢失任何数据或事务。 恢复测试是一种相反的测试流程。其中，将应用程序或系统置于极端的条件下（或者是模仿的极端条件下），以产生故障，例如设备输入/输出 (I/O) 故障或无效的数据库指针和关健字。启用恢复流程后，将监测和检查应用程序和系统，以核实应用程序或系统是正确无误的，或数据已得到了恢复。
五、测试里程碑
1.2.3.。。。。
