功能测试、性能测试、安全测试详解

🍅 点击文末小卡片，免费获取软件测试全套资料，资料在手，涨薪更快  

一、功能测试

1、单接口功能

手工测试中的单个业务模块，一般对应一个接口
例如：

登录业务------登录接口

加入购物车业务------加入购物车接口

订单业务------订单接口

支付业务------支付接口

借助工具，代码。绕开前端界面，组织接口所需要的数据，展开接口测试。

2、业务场景功能

按照用户实际使用场景，梳理接口业务场景。

组织业务场景时，一般只需做正向测试即可（与手工一致）。

一般建议用最少的用例覆盖最多的业务场景。

登录---搜索商品---加购物车---下单---支付---评价

二、性能测试

性能测试指标是衡量系统性能的评价标准，常用的系统性能测试指标包括：响应时间、并发用户/并发、点击率，吞吐量、TPS/QPS、PV/UV；Linux服务器常用的性能指标包括：CPU使用率、内存占用率、磁盘IO、系统平均负载等。

1、响应时长

响应时间是指某个请求或操作从发出到接收到反馈所消耗的时间，包括应用服务器（客户端）处

理时间、网络传输时间以及数据库服务器处理时间。

2、吞吐量

吞吐量是指系统处理客户请求数量的总和，可以指网络上传输数据包的总和，也可以指业务中客户端与服务器交互数据量的总和。
吞吐率是指单位时间内系统处理客户请求的数量，也就是单位时间内的吞吐量。
可以从多个维度衡量吞吐率：

①业务角度：单位时间（每秒）的请求数或页面数，即请求数/秒或页面数/秒；

②网络角度：单位时间（每秒）网络中传输的数据包大小，即字节数/秒等；

③系统角度，单位时间内服务器所承受的压力，即系统的负载能力。

吞吐率（或吞吐量）是一种多维度量的性能指标，它与请求处理所消耗的CPU、内存、IO和网络带宽都强相关

3、并发熟练

并发是指多个用户在同一时期内进行相同的事务处理或操作。

由于用户在进行一系列操作流程时有一定的时间间隔（即用户思考时间）或者服务器处理请求有先后顺序，于是，就产生了绝对并发和相对并发概念的区分。

绝对并发是指同一时刻（即同一时间点）并发用户对服务器同时发送请求。
相对并发是指一段时间内（即同一时间区间）并发用户对服务器发送请求。

4、服务器资源利用率

三，安全性测试

1、攻击安全

由专业安全测试工程师完成

2、业务安全

敏感数据是否加密

SQL注入

最后感谢每一个认真阅读我文章的人，礼尚往来总是要有的，虽然不是什么很值钱的东西，如果你用得到的话可以直接拿走：

这些资料，对于做【软件测试】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴我走过了最艰难的路程，希望也能帮助到你！凡事要趁早，特别是技术行业，一定要提升技术功底。