请选择 进入手机版 | 继续访问电脑版

湖南新梦想

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 11|回复: 0

接口测试中那些执行频率低但却十分必要的操作

[复制链接]

262

主题

263

帖子

976

积分

高级会员

Rank: 4

积分
976
发表于 前天 11:36 | 显示全部楼层 |阅读模式
 除了前面文章提到的测试之外,还有一些测试也是非常有必要进行的,当然他们执行的频率没有那么高。
  1.sql注入
  我们在login.php中是模拟的查询数据库,真正的查询过程,很可能是由一下sql语句完成的:
select * from user where username='zhq' and pwd='123456'

  但是由于,我们的‘zhq’,‘123456’是由参数传递过来的一个变量,一些调皮的人就可以通过这两个参数做文章了,比如估计把zhq传递成zhq'--,那么到了程序里面执行sql就变成了:
select * from user where username='zhq'-- ‘ and pwd='123456'

  那么只要是这个用户名存在,就会返回数据!!!
  对付这种漏洞,开发同学是有办法的,比如使用功能完毕的框架,开启相应的模块等等,这里不多做说明了。
  2.并发
  我们先开发一个购物的接口,这个接口实现的功能是,每调用一次,商品的库存就会减少1个单位
  我们使用一个data.txt文件代替数据库,里面只防止一个数字,比如1000,然后编写一个文件buy.php代码如下:
<?php

    // 告诉浏览器返回为json类型
    header('Content-Type:application/json; charset=utf-8');
    $filename = "./data.txt";
    $handle = fopen($filename, "r");

    //通过filesize获得文件大小,将整个文件一下子读到一个字符串中
    $contents = fread($handle, filesize ($filename));
    fclose($handle);
    $handle = fopen($filename, "w");
    $contents = $contents -1;
    fwrite($handle,$contents);

    fclose($handle);

    // 组织的数据
    $data = array(
        'code' => 200,
        'msg' => '购买成功',
        'result' => array(
            'num' => $contents
        )
    );

    // PHP数组转json
    $rst = json_encode($data,JSON_UNESCAPED_UNICODE);

    // 打印结果
    echo $rst;


  以上代码,就是读取data.txt中的数字,做-1操作,我们正常调用结果如下:
{"code":200,"msg":"购买成功","result":{"num":999}}

  但是如果这个时候,突然有10台电脑,在一刹那间同时访问,这个结果如何呢,data.txt中数字还会是990吗?下面我们来模拟这个操作:
  把data.txt中的文字修改回1000
  下载并且启动jmeter软件(百度一下如何安装和配置)
  在测试计划中创建一个线程组,设置10个线程,5秒钟启动:

在线程中添加一个http请求

给线程组添加一个同步定时器,设置超时时间是10000毫秒:




      给线程组添加一个一个查看结果树的监听器:
 
    完成以上操作之后,我们将鼠标选中查看结果树,然后点击工具栏运行按钮,查看最后一个请求返回的结果:


    我们可以看到,最后返回的库存数字竟然是993(这个数字有可能会变化),很明显库存并没有按照我们的预期减少10个单位,变成990!!!!
  我们来强行解释一波这个错误是怎样发生的:
  当一个用户来购买商品的时候,老板还没有做减库存处理(-1的操作),来了第二个人,加塞进来,这个时候老板告诉他的自然是没有更新过的库存!
  当然开发同学会有解决办法,比如让购物的顾客拍个队,顺序执行。
  以上就是本篇的两个方面,在实际测试过程中,测试的频率要明显低于功能,但却很重要,当然开发同学也更会用心去做,所以出现错误的机会是很少的。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|湖南新梦想 ( 湘ICP备18019834号-2 )

GMT+8, 2021-1-16 23:16 , Processed in 0.040365 second(s), 19 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表