軟件質(zhì)量保證與測試3.4錯誤推測法第3章黑盒測試SoftwareQualityAssuranceandTesting猜測：錯誤推測法

基于經(jīng)驗和問題分析推測程序中可能存在的各種錯誤，有針對性的設(shè)計測試用例來對程序進行測試，這就是錯誤推測法。錯誤錯誤可能錯誤需要有針對性測試經(jīng)驗:

錯誤推測法

列舉出程序中可能有的缺陷，或程序執(zhí)行時可能出錯的特殊情況，根據(jù)它們選擇或者設(shè)計測試用例，然后來有針對性的對程序進行測試。

經(jīng)驗

問題分析可能有的缺陷......可能出錯的特殊情況......有針對性的設(shè)計測試用例測試軟件

錯誤推測法例如，軟件中常見的缺陷：對輸入數(shù)據(jù)沒有限制和校驗對單次數(shù)據(jù)查詢的結(jié)果集大小沒有約束，網(wǎng)站頁面執(zhí)行出錯時會將服務(wù)器的調(diào)試信息顯示在頁面上......你開發(fā)的軟件有沒有這些問題?錯誤推測法例如，程序執(zhí)行時容易發(fā)生錯誤的情況：對空數(shù)據(jù)表執(zhí)行刪除記錄操作重復(fù)刪除記錄添加兩條相同的記錄采用空字符串進行登錄......你開發(fā)的軟件有沒有做過這些測試?！錯誤推測法

運用錯誤推測法來對軟件進行測試，需要測試人員具有一定的經(jīng)驗積累，通過經(jīng)驗積累可以知道哪些是軟件中的常見缺陷，哪些是程序執(zhí)行時容易出錯的地方，然后有針對性的來進行測試。測試員通過自己的測試實踐和積累，對軟件的缺陷分布情況進行了系統(tǒng)的分析，包括功能缺陷，數(shù)據(jù)缺陷，接口缺陷和界面缺陷等，結(jié)合學習借鑒別人的測試心得和經(jīng)驗，總結(jié)出軟件常見缺陷表，程序常見錯誤表等，后面再對類似軟件進行測試時，就可以根據(jù)這些表中的項目來設(shè)計測試用例。錯誤推測法

錯誤推測法設(shè)計的測試用例對軟件缺陷的命中率較高，但很好的運用錯誤推測法，除了需要經(jīng)驗積累之外，還需要測試人員非常熟悉被測軟件系統(tǒng)的用戶需求、業(yè)務(wù)流程、軟件特點等，并具有良好的問題分析能力和洞察力，尤其是遇到原來沒有測試過的軟件類型時，由于沒有太多的經(jīng)驗可以借鑒，就非常需要測試人員充分發(fā)揮自己的能力和水平，包括創(chuàng)新性思維，只有這樣，才能推測出軟件哪些地方可能會不符合用戶需求，可能會出錯等。錯誤推測法無法保證測試的覆蓋率，通常不宜單獨應(yīng)用，而是作為對其他方法的一種補充。登錄測試錯誤推測法應(yīng)用實例

對于登錄功能，采用錯誤推測法，應(yīng)對以下情況有針對性的進行測試。登錄測試錯誤推測法應(yīng)用實例1、采用空字符串進行登錄2、采用空格字符串進行登錄3、輸入的登錄名和密碼前后存在空格是否能夠正常登錄4、登錄時輸入SQL代碼進行注入式攻擊，會不會被攔截5、輸入的密碼是否加密顯示登錄測試錯誤推測法應(yīng)用實例6、密碼能否復(fù)制粘貼7、用戶在注銷之后是否能夠馬上再次登錄8、是否允許同一賬號在不同的客戶端重復(fù)登錄9、用戶名和密碼不區(qū)分大小寫10、明確提示用戶名錯誤，明確提示密碼錯誤數(shù)據(jù)表操作測試錯誤推測法應(yīng)用實例

現(xiàn)在各種信息系統(tǒng)應(yīng)用非常廣泛，信息系統(tǒng)后端一般都是數(shù)據(jù)庫和數(shù)據(jù)表，對于數(shù)據(jù)表操作測試，采用錯誤推測法，應(yīng)對以下情況有針對性的進行測試1、對空數(shù)據(jù)表執(zhí)行刪除記錄操作2、重復(fù)刪除記錄3、添加兩條相同的記錄數(shù)據(jù)表操作測試錯誤推測法應(yīng)用實例4、無條件查詢能否執(zhí)行5、查詢關(guān)鍵字之間是否可用連接符，是否能輸入SQL代碼6、輸入正確的查詢條件，并在前面加上空格，看查詢是否能正確地執(zhí)行7、是否支持模糊查詢，對模糊查詢有沒有限制8、數(shù)據(jù)操作出錯后的提示會不會泄露敏感信息跟具體軟件有關(guān)的錯誤推測法應(yīng)用

有一個銷售管理軟件，它有進貨、銷售、退貨、統(tǒng)計報表等業(yè)務(wù)功能，以下情況容易出錯，需要有針對性的測試：1、系統(tǒng)各種角色和用戶如總經(jīng)理、各部門經(jīng)理、營業(yè)員等，他們的權(quán)限分配是否合理恰當，既要賦予他們完成工作應(yīng)當具有的系統(tǒng)操作權(quán)限，又要避免權(quán)限過大，可能訪問到職責之外的數(shù)據(jù)，可能進行職責之外的操作。跟具體軟件有關(guān)的錯誤推測法應(yīng)用2、顧客退回的貨物，有沒有回到庫存，以便能再次銷售3、顧客退貨后，該筆交易是不是仍然統(tǒng)計到了當日交易報表4、系統(tǒng)意外崩潰后能否恢復(fù)到正確的狀態(tài)，如斷電5、同一賬號能否同時在多個客戶端重復(fù)登錄和操作跟具體軟件有關(guān)的錯誤推測法應(yīng)用6、系統(tǒng)是否有統(tǒng)一的時鐘，若無，如何確定各個終端交易的時間，若有，能否保證實現(xiàn)。7、系統(tǒng)是否允許邊營業(yè)邊盤點，若允許，盤點時對交易的影響是否嚴重。8、系統(tǒng)每天的數(shù)