测试人员为什么要对代码有了解?

庆国庆

69 周年

龙腾马啸,与时俱进。

月白风清,共酒开怀。

鸡鸣凤舞,同乐共欢。

测试人员代码走查基础要点

代码走查,是测试人员了解代码逻辑,进行测试设计的重要环节。并且有很多bug并非需要到运行程序进行测试才能发现。通过合理的代码走查方法能提前发现相当多的BUG。除常见的业务逻辑与程序逻辑不符外,本文收集了在过往工作中的经常能发现BUG的走查要点,以供参考。

1949-2018

走查要点:一段代码存在多个副本

[释义]

相同的代码段,在程序的不同地方复制和粘贴。

甚至同一项目,复制出多个副本。

[问题表现]

修改好的bug,一直反复出现。

由于存在多个副本,如果代码段中有bug,就需要修复多个副本。其修复难点在于:如何确定找到所有的代码副本。如果无法确定修复了所有副本,极易导致漏测。看似减轻工作的复制粘贴给后期维护带来了极大工作量和风险。

走查要点:初始化对象或返回值为空

[释义]

在实例化对象时(例如,从数据库中取出一条订单数据,实例化一个订单对象),某些字段字段为空。而后面定逻辑需要使用这个字段时,没有进行判空。或者在一些远程调用过程中,返回的对象有可能是空,或者某些字段为空,在后面的使用中,没有判空。

[问题表现]

空指针异常NullPointerException

走查要点:数据定义被破坏

[释义]

在处理各种数据时,由于某些数据的定义(类型、长度、必填、范围及其他性质)被破坏,例如,某接口需要接受三个都为必填项的参数,由于未对是否必填进行校验,导致数据库中的数据与预期的定义不符。应尽早检查数据的定义。

[问题表现]

代码运行好好的,突然就发生一些问题,之后又没问题了。完整的数据任务都没有问题,只有当程序运行到不完整数据时,才会报错。

走查要点:资源(内存、文件或数据库连接)未被正确释放

[释义]

程序的一些执行路径没有完成它们应该做的工作,或者持有不再使用的对象。

[问题表现]

资源未能正常释放,导致连接被用完、文件打开过多、FGC

走查要点:接口定义不一致

[释义]

接口定义与实现不一致,导致调用接口出错。

[问题表现]

当使用某个接口时,处理结果与接口定义的结果不一致,甚至直接报错异常。

走查要点:消息队列能否补发消息、对补发消息的处理

[释义]

生产者发出消息时发生异常,导致消费者无消息可用。需要能够补发消息。而消费者在处理消息时(或者回调),是否能处理重复的消息(重复的回调通知)。特别是在多线程的情况下,对数据的修改,需要对线程进行分析。

[问题表现]

消费者端无响应

少数数据处理出错,而大部分都正常。

走查要点:不恰当的日志

[释义]

日志中的敏感信息:卡号、手机号、密码、cvv、有效期等

关键的操作步骤没有日志(修改状态,异常报错)

日志量过大,打印无效日志,导致无法查问题。

[问题表现]

泄漏用户信息

无法查错

走查要点:查询SQL的底线

[释义]

查询的sql语句,需要有条件限制,不能无条件的查询数据库。常见的约束:时间范围,数据量限制。

[问题表现]

查询出的大数据量的结果集,导致数据库和应用的性能问题。

走查要点:缓存

[释义]

(1)集中缓存,还是分布式缓存

(2)分布式缓存如何保证缓存间的一致性,不一致时,如何影响流程。

(3)缓存如何与数据库的数据保持一致性,不一致时,如何影响流程。

(4)如果缓存失效,如何影响流程

[问题表现]

修改了配置,但有的服务器更新了,有的没更新。

集中式缓存服务挂了,没有备份,直接查数据库,导致数据库压力过大。

走查要点:系统间调用的保护

[释义]

同步调用外部系统,必须有超时时间的设置,防止线程池涨满影响其他业务。考虑用异步调用替代同步调用。

[问题表现]

由于被调用系统的性能瓶颈,导致调用系统的响应也下降。

走查要点:异常处理

[释义]

异常是否得到明确的定义

是否有未捕获到异常

捕获异常后,是否有合适的处理,后续代码是否能正常执行

[问题表现]

异常未能正确定义,导致问题无法快速定位

未捕获异常,导致信息泄漏、系统处理异常

未能正确处理异常,导致后续流程错误

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20181002A19IX400?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 yunjia_community@tencent.com 删除。

扫码关注云+社区

领取腾讯云代金券