IP欺骗也是也loadrunner自带的一个非常有用的功能。
需要使用ip欺骗的原因：
1、当某个IP的访问过于频繁，或者访问量过大是，服务器会拒绝访问请求，这时候通过IP欺骗可以增加访问频率和访问量，以达到压力测试的效果。
2、某些服务器配置了负载均衡，使用同一个IP不能测出系统的实际性能。LR中的IP欺骗通过调用不同的IP，可很大程度上的模拟实际使用中多IP访问和并测试服务器均衡处理的能力。
3、有一些网站会限制同一个用户同一个IP 的登陆。为了更加真实的模拟实际情况，LoadRunner允许运行的虚拟用户使用不 同的IP 访问同一网站。
IP欺骗的设置方式
打开HP LoadRunner ---->Tools ---->IP Wizard
什么情况？！我们需要为自己的电脑配置固定的IP ，配置固定IP的方式，你懂的！
下面进入正式的配置过程：
第一步：
create new setting 创建新的设置
当第一次使用IP欺骗或已经释放了添加的IP时，就需要选择这一项创建新有设置。
Load previous settings fro 读取IP列表文件
从以前设置的IP地址列表中读取IP地址
Restore original setting 释放已经设置的IP
释放已经添加的IP 地址。
选择默认选中项：create new setting （创建新的设置） ，点击“下一步”
第二步：
让输入服务器的IP地址，Loadrunner通过该地址更新路由表。
客户端计算机上添加新的IP地址后，服务器需要将该地址添加到路由表，以便能够识别返回到客户端的路由。如果服务器和客户端具有相同的子网掩码、IP 类和网络，则不需要修改服务器的路由表。
如果客户端和服务器计算机之间有一个路由器，则服务器需要识别经过该路由器的路径。确保将以下路由添加到服务器路由表：从 Web 服务器到路由器的路由，以及从路由器到负载生成器计算机上的所有 IP 地址的路由。
这里可以不做任何添加，点击“下一步”。
第三步：
默认显示本机的IP 地址，当然，我们还需要添加更多的IP 。点击“Add”进入IP添加页面。
第四步：
Class C、Class B、Class A 表示，我们要使用是的A类、B类还是C类IP地址。don't use any of these 不要使用任何，它会把默认的IP与子网掩码清空。
（C类最多只能模拟255 个IP，如果你的需要更多，那么就需要使用A 类或B类）
from ip 输入框中输入起始ip
Number to 输入框中输入ip地址的个数，也就是说我们需要成多少个用于欺骗的IP
（我上面的配置是从110开始，按顺序生成5个）
Submask根据IP类型输入正确的子网掩码
选中“verify that new ip addresses are not already used”，点击“OK”。
此时IP Wizard会自动按照设置生成IP地址，并且将已经占用的IP列出。点击“完成”
第五步：
点击“save as”按钮，可以将我们设置的IP 保存成一个文件，以后再设置的时候，是在第一步里，我们可以选择第二个选项（Load previous settings fro），从文件导入IP 。
点击“ok”，IP Wizard开始帮我们成成IP 。
在命令提示符号输入ipconfig命令验证：
第六步：
打开loadrunner ---> Controller ，选择Scenario--->Enable IP Spoofer ，此项打勾后表示允许使用IP欺骗。
创建测试脚本（IP欺骗）
经过上面的配置，你真的已经知道如何使用IP欺骗了么？或者你真的理解了IP欺骗？如何证明你已经使用了IP欺骗？
Action()
{
//验证IP欺骗代码
char * ip ;
ip = lr_get_vuser_ip();
if (ip)
lr_output_message("当前虚拟用户使用的IP为： %s", ip);
else
lr_output_message("[enable IP spoofing ]选项没有被启用！");
lr_start_transaction("百度首页"); //设置事务开始
web_url("www.baidu.com",
"URL=http://www.baidu.com/",
"Resource=0",
"RecContentType=text/html",
"Referer=",
"Snapshot=t3.inf",
"Mode=HTML",
EXTRARES,
"Url=http://s1.bdstatic.com/r/www/img/i-1.0.0.png", ENDITEM,
"Url=http://s1.bdstatic.com/r/www/img/bg-1.0.0.gif", ENDITEM,
"Url=/favicon.ico", "Referer=", ENDITEM,
"Url=http://suggestion.baidu.com/su?wd=&cb=window.bdsug.sugPreRequest&sid=1440_2031_1945_1788&t=1362056239875", ENDITEM,
"Url=http://suggestion.baidu.com/su?wd=%E8%99%AB%E5%B8%88&p=3&cb=window.bdsug.sug&sid=1440_2031_1945_1788&t=1362056247256", ENDITEM,
"Url=http://suggestion.baidu.com/su?wd=%E8%99%AB%E5%B8%88%20&p=3&cb=window.bdsug.sug&sid=1440_2031_1945_1788&t=1362056247969", ENDITEM,
"Url=http://suggestion.baidu.com/su?wd=%E8%99%AB%E5%B8%88%20%E5%8D%9A%E5%AE%A2%E5%9B%AD&p=3&cb=window.bdsug.sug&sid=1440_2031_1945_1788&t=1362056251016", ENDITEM,
LAST);
lr_end_transaction("百度首页",LR_AUTO); //设置事务结束
return 0;
} |
在VUGen中运行上面脚本，结果一定是：[enable IP spoofing ]选项没有被启用！
备注：为什么要在脚本里加事物，这也是loadrunner11比较蛋疼的一个问题，当我修改过action循环次数后，再用Controller 跑脚本时，Passed Transactions 为显示为0 。当然，脚本本身没有任何问题，在脚本中添加事物可以预防这个问题的发生。
OK! 别急着保存脚本导入到Controller运行。打开菜单Vuser --->run-time settings
切换到Log选项
勾选所有log，不然等一下你会纳闷，为什么只能看到第一个虚拟用户的log。
切换到Miscellaneous选项
这里选择虚拟用户是以进程还是线程的方式运行。下面你可能会遇到的问题是要对这里进行修改的。
做完这几步可以把脚本保存，导入到Controller运行。
在QTP使用中计时方法有如下三种：
方法一：MercuryTimers
MercuryTimers ("数据入仓").Start
wait 2
MercuryTimers("数据入仓").Stop
print MercuryTimers("数据入仓").ElapsedTime |
方法二：Timer
time1=timer
wait 2
time2=timer
time3=time2-time1
print time3 |
方法三：
Services.StartTransaction "入仓时间_"
wait 2
Services.EndTransaction "入仓时间_" |
Sonar简介
Sonar是一个用于代码
质量管理的开源平台，用于管理源代码的质量，可以从七个维度检测代码质量
通过插件形式，可以支持包括
java,C#,C/C++,PL/SQL,Cobol,JavaScrip,Groovy等等二十几种编程语言的代码质量管理与检测sonarQube能带来什么？
Developers' Seven Deadly Sins
1.糟糕的复杂度分布
文件、类、方法等，如果复杂度过高将难以改变，这会使得开发人员难以理解它们，且如果没有自动化的
单元测试，对于程序中的任何组件的改变都将可能导致需要全面的回归测试
2.重复
显然程序中包含大量复制粘贴的代码是质量低下的sonar可以展示源码中重复严重的地方
3.缺乏单元测试
sonar可以很方便地统计并展示单元测试覆盖率
4.没有代码标准
sonar可以通过PMD,CheckStyle,Findbugs等等代码规则检测工具规范代码编写
5.没有足够的或者过多的注释
没有注释将使代码可读性变差，特别是当不可避免地出现人员变动时，程序的可读性将大幅下降
而过多的注释又会使得开发人员将精力过多地花费在阅读注释上，亦违背初衷
6.潜在的bug
sonar可以通过PMD,CheckStyle,Findbugs等等代码规则检测工具检测出潜在的bug
7.糟糕的设计（原文Spaghetti Design，意大利面式设计）
通过sonar可以找出循环，展示包与包、类与类之间的相互依赖关系
可以检测自定义的架构规则
通过sonar可以管理第三方的jar包
可以利用LCOM4检测单个任务规则的应用情况
检测耦合
关于Spaghetti Design：http://docs.codehaus.org/display/SONAR/Spaghetti+Design
通过sonar可以有效检测以上在程序开发过程中的七大问题
SonarQube安装
预置条件
1.已安装JAVA环境
2.已安装有MySQL数据库
软件下载地址：http://www.sonarqube.org/downloads/
下载SonarQube与SonarQube Runner
中文补丁包下载：http://docs.codehaus.org/display/SONAR/Chinese+Pack
1.数据库配置
进入数据库命令
#mysql -u root -p mysql> CREATE DATABASE sonar CHARACTER SET utf8 COLLATE utf8_general_ci; mysql> CREATE USER 'sonar' IDENTIFIED BY 'sonar'; mysql> GRANT ALL ON sonar.* TO 'sonar'@'%' IDENTIFIED BY 'sonar'; mysql> GRANT ALL ON sonar.* TO 'sonar'@'localhost' IDENTIFIED BY 'sonar'; mysql> FLUSH PRIVILEGES; |
2.安装sonar与sonar-runner
将下载的sonar-3.7.zip包解压至Linux某路径如/usr/local
将下载的sonar-runner-dist-2.3.zip包解压某路径/usr/local
添加SONAR_HOME、SONAR_RUNNER_HOME环境变量，并将SONAR_RUNNER_HOME加入PATH
修改sonar配置文件
编辑<install_directory>/conf/sonar.properties文件，配置数据库设置，默认已经提供了各类数据库的支持
这里使用mysql，因此取消mysql模块的注释
字体: 小 中 大 | 上一篇 下一篇 | 打印 | 我要投稿
#vi sonar.properties
sonar.jdbc.username: sonar
sonar.jdbc.password: sonar
sonar.jdbc.url: jdbc:mysql://localhost:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true
# Optional properties
sonar.jdbc.driverClassName: com.mysql.jdbc.Driver |
修改sonar-runner的配置文件
切换至sonar-runner的安装目录下，修改sonar-runner.properties
根据实际使用数据库情况取消相应注释
#Configure here general information about the environment, such as SonarQube DB details for example
#No information about specific project should appear here
#----- Default SonarQube server
sonar.host.url=http://localhost:9000
#----- PostgreSQL
#sonar.jdbc.url=jdbc:postgresql://localhost/sonar
#----- MySQL
sonar.jdbc.url=jdbc:mysql://localhost:3306/sonar?useUnicode=true&characterEncoding=utf8
#----- Oracle
#sonar.jdbc.url=jdbc:oracle:thin:@localhost/XE
#----- Microsoft SQLServer
#sonar.jdbc.url=jdbc:jtds:sqlserver://localhost/sonar;SelectMethod=Cursor
#----- Global database settings
sonar.jdbc.username=sonar
sonar.jdbc.password=sonar
#----- Default source code encoding
sonar.sourceEncoding=UTF-8
#----- Security (when 'sonar.forceAuthentication' is set to 'true')
sonar.login=admin
sonar.password=admin |
3.添加数据库驱动
除了Oracle数据库外，其它数据库驱动都默认已经提供了，且这些已添加的驱动是sonar唯一支持的，因此不需要修改
如果是Oracle数据库，需要复制JDBC驱动至<install_directory>/extensions/jdbc-driver/oracle目录
4.启动服务
目录切换至sonar的<install_directory>/bin/linux-x86-64/目录，启动服务
#./sonar.sh start 启动服务
#./sonar.sh stop 停止服务
#./sonar.sh restart 重启服务
至此，sonar就安装好了
访问http:\\localhost:9000即可
5.sonar中文补丁包安装
中文包安装
安装中文补丁包可以通过访问http:\\localhost:9000，打开sonar后，进入更新中心安装
或者下载中文补丁包后，放到SONARQUBE_HOME/extensions/plugins目录，然后重启SonarQube服务 sonar作为Linux服务并开机自启动
新建文件/etc/init.d/sonar，输入如下内容：
#!/bin/sh
#
# rc file for SonarQube
#
# chkconfig: 345 96 10
# description: SonarQube system (www.sonarsource.org)
#
### BEGIN INIT INFO
# Provides: sonar
# Required-Start: $network
# Required-Stop: $network
# Default-Start: 3 4 5
# Default-Stop: 0 1 2 6
# Short-Description: SonarQube system (www.sonarsource.org)
# Description: SonarQube system (www.sonarsource.org)
### END INIT INFO
/usr/bin/sonar $* |
SonarQube开机自启动（Ubuntu, 32位）：
sudo ln -s $SONAR_HOME/bin/linux-x86-32/sonar.sh /usr/bin/sonar
sudo chmod 755 /etc/init.d/sonar
sudo update-rc.d sonar defaults
SonarQube开机自启动（RedHat, CentOS, 64位）：
sudo ln -s $SONAR_HOME/bin/linux-x86-64/sonar.sh /usr/bin/sonar
sudo chmod 755 /etc/init.d/sonar
sudo chkconfig --add sonar
使用SonarQube Runner分析源码
预置条件
已安装SonarQube Runner且环境变量已配置，即sonar-runner命令可在任意目录下执行
1.在项目源码的根目录下创建sonar-project.properties配置文件
以android项目为例：
sonar.projectKey=android-sonarqube-runner
sonar.projectName=Simple Android project analyzed with the SonarQube Runner
sonar.projectVersion=1.0
sonar.sources=src
sonar.binaries=bin/classes
sonar.language=java
sonar.sourceEncoding=UTF-8
sonar.profile=Android Lint |
注：要使用Android Lint
规则分析需要先访问http:\\localhost:9000更新中心添加Android Lint插件，使其可以分析Android Lint规则
2.执行分析
切换到项目源码根目录，执行命令
# sonar-runner
分析成功后访问http:\\localhost:9000即可查看分析结果
不同参数的意思：
http://docs.codehaus.org/display/SONAR/Analysis+Parameters
不同项目的源码分析示例下载：
https://github.com/SonarSource/sonar-examples/zipball/master
-----------模式是思想的体现，而非具体的实现。
抽象的讲，类的接口是类允许其他类对象访问的方法与字段集。接口通常代表一种承诺，即方法需要实现接口方法名表示的操作，遵循代码注释和其他文档说明，类的实现就是方
法体中的代码。
java将接口慨概念提升为独立的结构，体现了接口（对象必须遵循的承诺）与实现（对象如何履行承诺）的分离。java接口允许多个类提供相同的功能，也允许一个类同时实现多个接口。
java中抽象类与接口的区别：
1.一个类可以实现多个接口，但却只能继承最多一个抽象类。
2.抽象类可以包含具体方法，接口的所有方法都是抽象的。
3.抽象类中可以声明和使用字段，接口则不能能，但可以创建静态的final常量。
4.抽象类中的方法可以是public、protected、private或者默认的package,接口的方法都是public.
5.抽象类可以定义构造函数，接口不能。
java接口的优势在于它限制了对象之间的协作，这种约束其实提供了更大的自由。即使实现接口的类的实现发生了巨大变化，接口的客户端仍然可以不受影响。
小结：
接口的威力在于它描述了在类协作中它所期望与不期望的行为。接口与抽象类很相似，定义行为却并不提供实现。
如果你的机器已经装有 Oracle 数据库的话，那很简单，Navicat 可以直接连接到 Oracle 。
如果没装，那 Navicat 会提示你需要安装 Oracle 客户端，如果不是必要，千万别装 Oracle 客户端 ，先不说它的块头很大，有四五百兆，装完后你很难卸载干净。
根据 Navicat 官方的文档，其实只需要下载 Oracle 的 Instance Client 即可 。这个包只包含一些 dll 文件，无需安装解压即可。
要根据不同的 Oracle 版本来下载 Instance Client 的版本，对应关系如下：
Oracle 9i 或者更新的版本，需要使用 Instance Client 11 这个版本
Oracle 8 和 8i 用 Instance Client 10 版本。
另外必须注意的时候，只能下载 32 位版本，因为 Navicat 不支持 64 位的版本，
另外要下载 Basic 版本 (40M)，而不是 Basic Lite 版(11兆)，因为 Basic Lite 版不支持中文，连接的时候会告诉你服务器端的编码不被支持。
下载 Oracle Instance Client
下载完毕后解压到任意一个目录，然后打开 Navicat -> 工具 -> 选项 -> OCI ，如下图所示：
在 OCI library 地方选择解压的目录下的oci.dll文件，确定后即可。
接下来就是新建一个 Oracle 连接，注意连接类型必须选择 Basic，否则你就又要搞很多配置文件。
如下图所示：
下面是连接后的截图
搞定了，开始吧。
Rational AppScan 工作原理
Rational AppScan（简称 AppScan）其实是一个产品家族，包括众多的应用安全扫描产品，从开发阶段的源代码扫描的 AppScan source edition，到针对 Web 应用进行快速扫描的 AppScan standard edition，以及进行安全管理和汇总整合的 AppScan enterprise Edition 等。我们经常说的 AppScan 就是指的桌面版本的 AppScan，即 AppScan standard edition。其安装在 Windows 操作系统上，可以对网站等 Web 应用进行自动化的应用安全扫描和测试。
来张 AppScan 的截图，用图表说话，更明确。
图 1. AppScan 标准版界面
请注意右上角，单击“扫描”下面的小三角，可以出现如下的三个选型“继续完全扫描”、“继续仅探索”、“继续仅测试”，有木有？什么意思？理解了这个地方，就理解了 AppScan 的工作原理，我们慢慢展开：
还没有正式开始安全测试之前，所以先不管“继续”，直接来讨论“完全扫描”，“仅探索”，“仅测试”三个名词：
AppScan 三个核心要素
AppScan 是对网站等 Web 应用进行安全攻击来检查网站是否存在安全漏洞；既然是攻击，需要有明确的攻击对象吧，比如北约现在的对象就是卡扎菲上校还有他的军队。对网站来说，一个网站存在的页面，可能成千上万。每个页面也都可能存在多个字段（参数），比如一个登陆界面，至少要输入用户名和密码吧，这就是一个页面存在两个字段，你提交了用户名密码等登陆信息，网站总要有地方接受并且检查是否正确吧，这就可能存在一个新的检查页面。这里的每个页面的每个参数都可能存在安全漏洞，所有都是被攻击对象，都需要来检查。
这就存在一个问题，我们来负责来检查一个网站的安全性，这个网站有多少个页面，有多少个参数，页面之间如何跳转，我们可能并不明确，如何知道这些信息？看起来很复杂，盘根错节；那就更需要找到那个线索，提纲挈领；想一想，访问一个网站的时候，我们需要知道的最重要的信息是哪个？网站主页地址吧？从网站地址开始，很多其他频道，其他页面都可以链接过去，对不对，那么可不可以有种技术，告诉了它网站的入口地址，然后它“顺藤摸瓜”，找出其他的网页和页面参数？OK，这就是“爬虫”技术，具体说，是“网站爬虫”，其利用了网页的请求都是用 http 协议发送的，发送和返回的内容都是统一的语言 HTML，那么对 HTML 语言进行分析，找到里面的参数和链接，纪录并继续发送之，最终，找到了这个网站的众多的页面和目录。这个能力 AppScan 就提供了，这里的术语叫“探索”，explorer，就是去发现，去分析，了解未知的，并记录之。
在使用 AppScan 的时候，要配置的第一个就是要检查的网站的地址，配置了以后，AppScan 就会利用“探索”技术去发现这个网站存在多少个目录，多少个页面，页面中有哪些参数等，简单说，了解了你的网站的结构。
“探索”了解了，测试的目标和范围就大致确定了，然后呢，利用“军火库”，发送导弹，进行安全攻击，这个过程就是“测试”；针对发现的每个页面的每个参数，进行安全检查，检查的弹药就来自 AppScan 的扫描规则库，其类似杀毒软件的病毒库，具体可以检查的安全攻击类型都在里面做好了，我们去使用即可。
那么什么是“完全测试呢”，完全测试就是把上面的两个步骤整合起来，“探索”+“测试”；在安全测试过程中，可以先只进行探索，不进行测试，目的是了解被测的网站结构，评估范围；然后选择“继续仅测试”，只对前面探索过的页面进行测试，不对新发现的页面进行测试。“完全测试”就是把两个步骤结合在一起，一边探索，一边测试。
一：如何针对文本框进行测试？
a、输入正常的字母或数字；
b、输入已存在的文件的名称；
c、输入超长字符；
例如在“名称”框中输入超过允许边界个数的字符，检查程序能否正确处理；
d、输入默认值，空白，空格，特殊符号；
e、若只允许输入字母，尝试输入数字；反之，尝试输入字母；
f、利用复制，粘贴等操作强制输入程序不允许的输入数据；
g、输入特殊字符集；
h、输入超过文本框长度的字符或文本，检查所输入的内容是否正常显示；
i、输入不符合格式的数据，检查程序是否正常校验（判断）；
例如程序要求输入年月日格式为yy/mm/dd，实际输入yyyy/mm/dd，程序应该给出错误提示。
在测试过程中所用到的测试方法？
1、输入非法数据；
2、输入默认值；
3、输入特殊字符集；
4、输入使缓冲区溢出的数据；（超出边界范围）
5、输入相同的文件名；
二：如何针对按钮进行测试？测试方法？
a、点击按钮正确响应操作；（即点击一个按钮，触发该事件）
如单击确定，正确执行操作；单击取消，退出窗口；
b、对非法的输入或操作要给出明确提示；（提示符合要求，易懂）
如一个公司软件要求用户输入每月的工作天数，如果用户输入超过31天，就提示用户每月天数不能超过31天；
（得到当前的月份，根据月份来具体判断当月为多少天，再做出具体的温馨提示）
c、对可能造成数据无法恢复的操作必须给出明确确认信息，给用户放弃选择的机会，以更好执行下面的操作步骤；
三：如何针对单选按钮进行测试？测试方法？
a、一组单选按钮不能同时选中，只能选中其中一个；
b、逐一执行每个单选按钮的功能；
如分别选择了“男”、“女”后，保存到数据库的数据应该相应的分别为“男”、“女”；
c、注意：一组执行同一功能的单选按钮在初始状态时必须有一个是被默认选中，不能同时为空；
四：如何针对组合列表框进行测试？测试方法？（本网站暂时还未用，后期优化用）
a、条目内容正确，其详细条目内容可以根据公司需求说明确定；
b、逐一执行列表框中每个条目的功能；
c、检查能否向组合列表框输入数据；
五：如何针对复选框进行测试？测试方法？
a、多个复选框可以被同时选中；
b、多个复选框可以被部分选中；
c、多个复选框可以都不被选中；
d、逐一执行每个复选框的功能点；
六：如何针对滚动条进行测试？测试方法？
a、滚动条的长度根据显示信息的长度或宽度要及时变换（调整）；这样有利于用户了解显示信息的位置和百分比；b、拖动滚动条，检查屏幕刷新情况，并查看是否有乱码或者出现其他异常；
c、单击滚动条；
d、用滚轮控制滚动条；
e、滚动条的上下按钮；
七：如何针对模式窗口进行测试？测试方法？
（目前网站都是模态窗口:模态窗口，就是类似于消息对话框那样的窗口，必须等待窗口关闭后才能进行下一步的操作,而非模态的则没有这个限制）
a、点击按钮弹出来的窗口默认是否居中，对齐；
b、窗口是否有显示方面的异常情况（图片，文字，按钮）；
c、模式窗口里面的功能点是否可以正常使用；
d、模式窗口里的关闭按钮是否能正常关闭；
e、移动窗体；快速或慢速移动窗体，背景及窗体本身刷新必须正确；
f、缩放窗体，窗体上的控件应随窗体的大小变化而变化；（暂时没做其效果，借鉴而来）
g、显示分辨率，必须在不同的分辨率的情况下测试程序的显示是否正常;
八：如何针对菜单进行测试？测试方法？
进行测试时要注意：
a、选择菜单是否可以正常工作、并与实际执行需求内容一致；
b、是否有错别字；
c、快捷键是否重复；
d、热键是否重复；
e、快捷键与热键操作是否有效；
f、是否存在中英文混合；（网站暂时不区分）
g、菜单要与语境相关、如、不同权限的用户登陆一个应用程序、不同级别的用户可以看到不同级别的菜单并使用不同级别的功能；
h、鼠标右键快捷菜单；
九：插入操作
1、插入文件
测试的情况：
a、插入文件；
b、插入图像；
c、移除插入的源文件；
d、更换插入的源文件的内容;
2、链接文件
测试方法：
a、插入链接文件；
b、移除插入的源文件：
c、更换插入的源文件的内容；
十：编辑操作
编辑操作包括剪切、复制、粘贴操作。
测试剪切操作的方法
a、对文本、文本框、图文框进行剪切；
b、剪切图像；
c、文本图像混合剪切；
注意：复制操作方法与剪切类似；
我们在进行测试时主要是对粘贴操作的测试方法是：
a、粘贴剪切的文本、文本框及图文框；
b、粘贴所剪切的图像；
c、剪切后，在不同的程序中粘贴；
d、多次粘贴同一内容，如剪切后，在程序中连续粘贴3次；
e、利用粘贴操作强制输入程序所不允许输入的数据；
十一：特殊属性（软件使用）
1、安装界面应有公司介绍或产品介绍、有公司的图标；
2、主界面及大多数界面最好有公司图标；
3、需要有用户注册协议，另外还要有：选择“帮助”->“关于”命令、应看见相关版权和产品信息；
就先暂时写到这吧，以后会慢慢添加的！
PS：网站性能压力测试是性能调优过程中必不可少的一环。只有让服务器处在高压情况下才能真正体现出各种设置所暴露的问题。Apache中有个自带的，名为ab的程序，可以对Apache或其它类型的服务器进行网站访问压力测试。
ApacheBench命令原理：
ab命令会创建很多的并发访问线程，模拟多个访问者同时对某一URL地址进行访问。它的测试目标是基于URL的，因此，既可以用来测试Apache的负载压力，也可以测试nginx、lighthttp、tomcat、IIS等其它Web服务器的压力。
ab命令对发出负载的计算机要求很低，既不会占用很高CPU，也不会占用很多内存，但却会给目标服务器造成巨大的负载，其原理类似CC攻击。自己测试使用也须注意，否则一次上太多的负载，可能造成目标服务器因资源耗完，严重时甚至导致死机。
ApacheBench参数说明
格式：ab [options] [http://]hostname[:port]/path
参数说明：
-n requests Number of requests to perform
//在测试会话中所执行的请求个数（本次测试总共要访问页面的次数）。默认时，仅执行一个请求。
-c concurrency Number of multiple requests to make
//一次产生的请求个数（并发数）。默认是一次一个。
-t timelimit Seconds to max. wait for responses
//测试所进行的最大秒数。其内部隐含值是-n 50000。它可以使对服务器的测试限制在一个固定的总时间以内。默认时，没有时间限制。
-p postfile File containing data to POST
//包含了需要POST的数据的文件，文件格式如“p1=1&p2=2”.使用方法是 -p 111.txt 。 （配合-T）
-T content-type Content-type header for POSTing
//POST数据所使用的Content-type头信息，如 -T “application/x-www-form-urlencoded” 。 （配合-p）
-v verbosity How much troubleshooting info to print
//设置显示信息的详细程度 – 4或更大值会显示头信息， 3或更大值可以显示响应代码(404, 200等), 2或更大值可以显示警告和其他信息。 -V 显示版本号并退出。
-w Print out results in HTML tables
//以HTML表的格式输出结果。默认时，它是白色背景的两列宽度的一张表。
-i Use HEAD instead of GET
// 执行HEAD请求，而不是GET。
-x attributes String to insert as table attributes
-y attributes String to insert as tr attributes
-z attributes String to insert as td or th attributes
-C attribute Add cookie, eg. -C “c1=1234,c2=2,c3=3″ (repeatable)
//-C cookie-name=value 对请求附加一个Cookie:行。 其典型形式是name=value的一个参数对。此参数可以重复，用逗号分割。
提示：可以借助session实现原理传递 JSESSIONID参数， 实现保持会话的功能，如
-C ” c1=1234,c2=2,c3=3, JSESSIONID=FF056CD16DA9D71CB131C1D56F0319F8″ 。
-H attribute Add Arbitrary header line, eg. ‘Accept-Encoding: gzip’ Inserted after all normal header lines. (repeatable)
-A attribute Add Basic WWW Authentication, the attributes
are a colon separated username and password.
-P attribute Add Basic Proxy Authentication, the attributes
are a colon separated username and password. |
//-P proxy-auth-username:password 对一个中转代理提供BASIC认证信任。用户名和密码由一个:隔开，并以base64编码形式发送。无论服务器是否需要(即, 是否发送了401认证需求代码)，此字符串都会被发送。
-X proxy:port Proxyserver and port number to use
-V Print version number and exit
-k Use HTTP KeepAlive feature
-d Do not show percentiles served table.
-S Do not show confidence estimators and warnings.
-g filename Output collected data to gnuplot format file.
-e filename Output CSV file with percentages served
-h Display usage information (this message) |
//-attributes 设置属性的字符串. 缺陷程序中有各种静态声明的固定长度的缓冲区。另外，对命令行参数、服务器的响应头和其他外部输入的解析也很简单，这可能会有不良后果。它没有完整地实现 HTTP/1.x; 仅接受某些’预想’的响应格式。 strstr(3)的频繁使用可能会带来性能问题，即你可能是在测试ab而不是服务器的性能。
参数很多，一般我们用 -c 和 -n 参数就可以了。例如:
# ab -c 5000 -n 600http://127.0.0.1/index.php
ApacheBench用法详解：
在Linux系统，一般安装好Apache后可以直接执行；
# ab -n 4000 -c 1000 http://www.ha97.com/
如果是Win系统下，打开cmd命令行窗口，cd到apache安装目录的bin目录下；
-n后面的4000代表总共发出4000个请求；-c后面的1000表示采用1000个并发（模拟1000个人同时访问），后面的网址表示测试的目标URL。
稍等一会得到类似如下显示结果：
结果分析：
This is ApacheBench, Version 2.3
Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/
Licensed to The Apache Software Foundation, http://www.apache.org/
Benchmarking 192.168.80.157 (be patient)
Completed 400 requests
Completed 800 requests
Completed 1200 requests
Completed 1600 requests
Completed 2000 requests
Completed 2400 requests
Completed 2800 requests
Completed 3200 requests
Completed 3600 requests
Completed 4000 requests
Finished 4000 requests
Server Software: Apache/2.2.15
Server Hostname: 192.168.80.157
Server Port: 80
Document Path: /phpinfo.php
#测试的页面
Document Length: 50797 bytes
#页面大小
Concurrency Level: 1000
#测试的并发数
Time taken for tests: 11.846 seconds
#整个测试持续的时间
Complete requests: 4000
#完成的请求数量
Failed requests: 0
#失败的请求数量
Write errors: 0
Total transferred: 204586997 bytes
#整个过程中的网络传输量
HTML transferred: 203479961 bytes
#整个过程中的HTML内容传输量
Requests per second: 337.67 [#/sec] (mean)
#最重要的指标之一，相当于LR中的每秒事务数，后面括号中的mean表示这是一个平均值
Time per request: 2961.449 [ms] (mean)
#最重要的指标之二，相当于LR中的平均事务响应时间，后面括号中的mean表示这是一个平均值
Time per request: 2.961 [ms] (mean, across all concurrent requests)
#每个连接请求实际运行时间的平均值
Transfer rate: 16866.07 [Kbytes/sec] received
#平均每秒网络上的流量，可以帮助排除是否存在网络流量过大导致响应时间延长的问题
Connection Times (ms)
min mean[+/-sd] median max
Connect: 0 483 1773.5 11 9052
Processing: 2 556 1459.1 255 11763
Waiting: 1 515 1459.8 220 11756
Total: 139 1039 2296.6 275 11843
#网络上消耗的时间的分解，各项数据的具体算法还不是很清楚
Percentage of the requests served within a certain time (ms)
50% 275
66% 298
75% 328
80% 373
90% 3260
95% 9075
98% 9267
99% 11713
100% 11843 (longest request)
#整个场景中所有请求的响应情况。在场景中每个请求都有一个响应时间，其中50％的用户响应时间小于275毫秒，66％的用户响应时间小于298毫秒，最大的响应时间小于11843毫秒。对于并发请求，cpu实际上并不是同时处理的，而是按照每个请求获得的时间片逐个轮转处理的，所以基本上第一个Time per request时间约等于第二个Time per request时间乘以并发请求数。 |
总结：在远程对web服务器进行压力测试，往往效果不理想（因为网络延时过大），建议使用内网的另一台或者多台服务器通过内网进行测试，这样得出的数据，准确度会高很多。如果只有单独的一台服务器，可以直接本地测试，比远程测试效果要准确。
以前使用watir 1.6x 的时候处理页面javascript弹出的alert和confrim窗口时必须借助autoit工具来辅助执行，就像中国男足职业联赛中高价聘请外援一般。
在selenium webdriver中，confirm和alert的处理再也不需要借助任何第三方工具了。
下面的html页面上有1个名为click的button，点击该button后就会弹出1个alert窗口。
<html>
<head>
<title>Alert</title>
</head>
<body>
<input id = "btn" value = "click" type = "button" onclick = "alert('hello');"/>
</body>
</html> |
selenium webdriver处理alert的代码如下：
require 'rubygems'
require 'selenium-webdriver'
dr = Selenium::WebDriver.for :firefox
frame_file = 'file:///'.concat File.expand_path(File.join(File.dirname(__FILE__), 'alert.html'))
dr.navigate.to frame_file
dr.find_element(:id =>'btn').click
a = dr.switch_to.alert
puts a.text #--> hello
a.accept |
上面代码的思路是先点击id为btn的按钮，然后a = dr.switch_to.alert返回了1个alert element(暂时如此理解好了)并赋值给变量a。这样a就代表了alert,使用puts a.text语句可以输出alert的内容，这里会打印出'hello'。 a.accept表示点击确认，当弹出窗口为confrim时，a.accept也表示确认，如果需要取消的话，那么则可以使用a.dismiss方法。
相关文章
Selenium webdriver系列教程(6)—如何捕获弹出窗口
RMI的概念
RMI(Remote Method Invocation)远程方法调用是一种计算机之间利用远程对象互相调用实现双方通讯的一种通讯机制。使用这种机制，某一台计算机上的对象可以调用另外一台计算机上的对象来获取远程数据。RMI是Enterprise JavaBeans的支柱，是建立分布式Java应用程序的方便途径。在过去，TCP/IP套接字通讯是远程通讯的主要手段，但此开发方式没有使用面向对象的方式实现开发，在开发一个如此的通讯机制时往往令程序员感觉到乏味，对此RPC(Remote Procedure Call）应运而生，它使程序员更容易地调用远程程序，但在面对复杂的信息传讯时，RPC依然未能很好的支持，而且RPC未能做到面向对象调用的开发模式。针对RPC服务遗留的问题，RMI出现在世人面前，它被设计成一种面向对象的通讯方式，允许程序员使用远程对象来实现通信，并且支持多线程的服务，这是一次远程通讯的革命，为远程通信开辟新的里程碑。
RMI的开发步骤
先创建远程接口及声明远程方法，注意这是实现双方通讯的接口，需要继承Remote
开发一个类来实现远程接口及远程方法，值得注意的是实现类需要继承UnicastRemoteObject
通过javac命令编译文件，通过java -server 命令注册服务，启动远程对象
最后客户端查找远程对象，并调用远程方法
简单实例
首先为服务建立一个Model层，注意因为此对象需要现实进行远程传输，所以必须继承Serializable
package rmi.model; import java.io.Serializable; //注意对象必须继承Serializable
publicclass PersonEntity implements Serializable {
privateint id;
private String name;
privateint age; publicvoid setId(int id) {
this.id = id;
} publicint getId() {
return id;
} publicvoid setName(String name) {
this.name = name;
} public String getName() {
return name;
} publicvoid setAge(int age) {
this.age = age;
} publicint getAge() {
return age;
}
} |
创建远程接口PersonService,注意远程接口需要继承Remote
package rmi.service;
import java.rmi.Remote;
import java.rmi.RemoteException;
import java.util.List;
import rmi.model.*;
//此为远程对象调用的接口，必须继承Remote类
public interface PersonService extends Remote {
public List<PersonEntity> GetList() throws RemoteException;
} |
建立PersonServiceImpl实现远程接口，注意此为远程对象实现类，需要继承UnicastRemoteObject
package rmi.serviceImpl;
import java.rmi.RemoteException;
import java.rmi.server.UnicastRemoteObject;
import java.util.LinkedList;
import java.util.List;
import rmi.model.PersonEntity;
import rmi.service.*;
//此为远程对象的实现类，须继承UnicastRemoteObject
public class PersonServiceImpl extends UnicastRemoteObject implements PersonService {
public PersonServiceImpl() throws RemoteException {
super();
// TODO Auto-generated constructor stub
}
public List<PersonEntity> GetList() throws RemoteException {
// TODO Auto-generated method stub
System.out.println("Get Person Start!");
List<PersonEntity> personList=new LinkedList<PersonEntity>();
PersonEntity person1=new PersonEntity();
person1.setAge(25);
person1.setId(0);
person1.setName("Leslie");
personList.add(person1);
PersonEntity person2=new PersonEntity();
person2.setAge(25);
person2.setId(1);
person2.setName("Rose");
personList.add(person2);
return personList;
}
} |
建立服务器端，在服务器端注册RMI通讯端口与通讯路径，然后通讯javac命令编译文件，通过java -server 命令注册服务。以下面代码为例，如果阁下将项目建立于D:\\RMI\RemotingService文件夹上时，则先输入D:\\RMI\RemotingService\src>javac rmi/remotingservice/Program.java获取Program.class（如何阁下使用的MyEclipse等开发工具，可跳过此步，直接在*/bin文件夹中直接调用已经生成的Program.class），然后输入D:\\RMI\RemotingService\src>java rmi/remotingservice/Program启动服务。
package rmi.remotingservice;
import java.rmi.Naming;
import java.rmi.registry.LocateRegistry;
import rmi.service.*;
import rmi.serviceImpl.*;
public class Program{
public static void main(String[] args) {
try {
PersonService personService=new PersonServiceImpl();
//注册通讯端口
LocateRegistry.createRegistry(6600);
//注册通讯路径
Naming.rebind("rmi://127.0.0.1:6600/PersonService", personService);
System.out.println("Service Start!");
} catch (Exception e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
}
} |
最后建立客户端进行测试，注意客户调用的RMI路径必须服务器配置一致
package rmi.remotingclient;
import java.rmi.Naming;
import java.util.List;
import rmi.model.PersonEntity;
import rmi.service.*;
public class Program {
public static void main(String[] args){
try{
//调用远程对象，注意RMI路径与接口必须与服务器配置一致
PersonService personService=(PersonService)Naming.lookup("rmi://127.0.0.1:6600/PersonService");
List<PersonEntity> personList=personService.GetList();
for(PersonEntity person:personList){
System.out.println("ID:"+person.getId()+" Age:"+person.getAge()+" Name:"+person.getName());
}
}catch(Exception ex){
ex.printStackTrace();
}
}
} |
常见错误
在命令提示符调用java命令时，显示并无此命令。这是因为未在“环境变量”中绑定JAVA的JDK命令造成的，你首先单击“计算机右键”->“属性”->“高级”->“环境变量”。在系统变量Path设置中加载为JDK的路径 .;D:\Program Files\Genuitec\Common\binary\com.sun.java.jdk.win32.x86_1.6.0.013\bin。然后在ClassPath加载服务器端的Program.class地址 .;D:\\RMI\RemotingService\bin
在调用javac命令时出现“javac 找不到文件 ..... ”此错误，可能是因为阁下输入的文件路径出现错误造成，注意不要把D:\\RMI\RemotingService\src>javac rmi/remotingservice/Program.java写错为D:\\RMI\RemotingService\src>javac rmi.remotingservice.Program.java
在调用D:\\RMI\RemotingService\bin>java rmi/remotingservice/Program命令时出现“Exception in thread 'main' java.lang.NoClassEdfoundError”错误，第一这可能是阁下把Program错写为Program.class，注意java命令不需要加后缀名。第二可能是阁下把“java rmi/remotingservice/Program”错写为“java rmi\remotingservice\Program"。