第6周小组作业：软件测试和评估
1.测产品说明
A：毕博平台
B：网易云课堂
2.测试进度表
| 项目 | 内容说明 | 预计耗时（分钟） | 实际耗时（分钟） |
|---|---|---|---|
| Planning | 计划 | 30 | 60 |
| Estimate | 估计这个任务需要多少时间 | 120 | 150 |
| Testing Design | 测试设计 | 30 | 30 |
| Analysis | 需求和测试需求分析 | 30 | 40 |
| Design Test Cases | 设计测试用例 | 30 | 120 |
| Testing Environment | 搭建测试环境（安装测试工具、管理工具等相关运行和支撑软件） | 20 | 30 |
| Testing Implementation | 测试实施 | 30 | 80 |
| Test | 执行测试 | 20 | 20 |
| Reporting | 报告 | 40 | 60 |
| Test Report | 测试报告 | 20 | 20 |
| Postmortem & Process Improvement Plan | 事后总结, 并提出过程改进计划 | 30 | 30 |
| 合 计 | 320 | 540 |
3.功能模块划分
我负责的模块是：课程内容学习
4.测试说明
a.测试用例的设计思路
我使用的测试用例设计方法有等价类划分、边界值测试。思路比较简单，就是针对不同的功能使用不同的浏览器，操作系统（不考虑版本问题都是用的是稳定版本）进行测试。比如我使用的浏览器是google chrome和Firefox，操作系统选择的是deepin15.5和windows10. 在课程内容讨论这个功能上使用了等价类划分和边界值测试的设计方法，主要针对输入的文字类型以及允许输入的字符的长度设计测试用例。
等价类划分和边界值测试图示如下所示：
视频播放流程图：
b.功能测试执行的部分操作和运行界面截图
c.测试软件说明：
测试管理工具：禅道V9.8.3 开源版本 Linux64位 下载地址：http://sourceforge.net/projects/zentao/files/9.8.3/ZenTaoPMS.9.8.3.zbox_64.tar.gz/download
d.测试管理工具使用的关键界面截图：
测试以及缺陷截图
导出截图
4.结论说明
在视频播放这个功能上，毕博平台在这方面比较弱，毕博平台上有很多视频无法播放，
在课程内容讨论上，毕博平台有一定的优势，毕博平台对讨论的话题没有字数限制，网易云课堂限制200字以内。
在课程内容点赞这个功能上，毕博采用的是5星的方案，网易云课堂使用的只有两种选择点赞/不点赞，从个人而言我觉得毕博的方案更优雅一些
综上所述，我依然觉得网易云课堂更优秀，首先毕博平台上有些视频不能播放，这是一个致命的缺陷，其次网易云课堂在整体的视频播放，话题讨论等学习内容山做的比毕博更好，界面好看，视频播放功能更多，有变速功能等。
5.测试专题和测试工具
测试专题：安全性分析。
测试工具：手工测试（由于毕博的弊病，不登录无法查看网站内部的页面）。
6.工作感受
在安全性分析阶段，我主要考虑了两个课程存在的安全性问题
1.SQL注入
2.存在权限未检查的情况
SQL注入以前容易出现，就是在向数据库写入数据的时候，程序员可能没有对内容进行检查，从而导致的问题。在数据库这方面的处理现在很多都是用现成的库，一般不会出现这样的问题，但是也有一些程序员依然使用sql拼接的手段，所以在这方面进行检查还是有必要的。
权限未检查这个我以前做项目的时候遇到过，像毕博这个平台一般来说你不登录什么都看不见，但是有一些平台并可能忽视了对用户状态的检查，从而让用户看到了一些不该看到的东西。
总之，安全性是一个大问题，比如Http的未加密，可能导致有人在同一个网络上进行抓包获取到用户信息（貌似https也可以），还有可能是cookie生命周期过长可能被恶意用于拿到等。
7.三次实践作业感受
三次实践作业感受如下：
1.在做项目前一定要对项目的需求进行多次检查。比如第一次作业坑之极，最开始是需求自相矛盾，后来需求不断改变（并且bug没有改）本来已经很快就做完了但是因为需求的原因，那次作业花了很多不必要的时间。所以我觉得在开发前一定要对需求进行深入检查，在开发阶段尽量不改需求（有时候牵一发而动全身）。
2.学会使用一些现成的工具并且慢慢建立规范的思想。第二次作业中使用的阿里的静态代码检查工具，很腻害，它能够使用一定的代码规范进行检查（一般来说像这些比较流行的规范一定有可取之处的）。
3.这三次作业中我感受最深的是中文很博大精深，但是中文是“不明确的”，往往一句话存在多种理解方式，特别希望有一种别的形式化的语言可以代替中文来描述需求。
4.站在巨人的肩膀上，我可以看的更高。通过这三次的实践作业，使用了挺多的工具，如JTest，阿里的静态测试工具，禅道等，使用这些东西使我的效率大大提升。
5.测试是一门高端的学问，以前总觉得测试没什么，通过这三次测试我了解到了“测试占整个开发的80%”，“测试先行”等。
6.最后，感觉自己很菜，需要努力呀！
8.小组贡献率
基本功能，扩展功能，高级功能：
17056：0.52
17063：0.17
17051: 0.15
17042：0.16
