業(yè)務(wù)專線：15989169178
如果你不想轉(zhuǎn)開(kāi)發(fā)，轉(zhuǎn)管理，轉(zhuǎn)產(chǎn)品，或自己創(chuàng)業(yè)買煎餅果子的話。那么說(shuō)明你是對(duì)測(cè)試是真愛(ài)。測(cè)試需要掌握的測(cè)試技術(shù)太寬泛了，所以，我們必須要選擇一個(gè)方向。五年過(guò)去了，我想再試著寫(xiě)寫(xiě)對(duì)這幾個(gè)方向的認(rèn)識(shí)。
自動(dòng)化測(cè)試
自動(dòng)化測(cè)試有廣義和狹義之分，廣義上一切使用工具或代碼來(lái)代替手工測(cè)試都可以認(rèn)為是自動(dòng)化測(cè)試；不過(guò)，在測(cè)試圈中，我們一般狹義的來(lái)理解自動(dòng)化測(cè)試，基于UI層的自動(dòng)化測(cè)試技術(shù)。
如果想做好自動(dòng)化測(cè)試，我覺(jué)得測(cè)試人員應(yīng)該達(dá)到一般開(kāi)發(fā)人員的水平。如果是名普通的Web開(kāi)發(fā)人員，想做好本職工作需要掌握一門編程語(yǔ)言 + Web框架 + 數(shù)據(jù)庫(kù)；如果一名普通Web自動(dòng)化測(cè)試人員，想做好本職工作需要掌握一門編程語(yǔ)言 + 單元測(cè)試框架 + selenium（注 ：Selenium已經(jīng)成為了做Web自動(dòng)化的不二之選了）。Web開(kāi)發(fā)人員想進(jìn)一步提升，可能需要學(xué)習(xí)代碼重構(gòu)，設(shè)計(jì)模式，SQL設(shè)計(jì)與優(yōu)化。Web自動(dòng)化測(cè)試人員想進(jìn)一步提升，也需要學(xué)習(xí)代碼重構(gòu)，設(shè)計(jì)模式，基于Selenium的二次封裝等。
所以，在我看來(lái)一名合格的Web自動(dòng)化測(cè)試基本上等同一名Web開(kāi)發(fā)人員的水平。只不過(guò)，后者寫(xiě)的是功能代碼，前者寫(xiě)的自動(dòng)化測(cè)試代碼。
除此之外，還有接口自動(dòng)化、移動(dòng)自動(dòng)化等，基本上也等同相關(guān)開(kāi)發(fā)人員的水平。
性能測(cè)試
性能測(cè)試，相信每個(gè)測(cè)試人員都或多或少的接觸過(guò)性能測(cè)試。表面上看，它的入門非常簡(jiǎn)單，主流的LoadRunner和Jmeter都提供了錄制腳本的功能，錄制--> 設(shè)置虛擬用戶數(shù) --> 運(yùn)行，然后一個(gè)性能測(cè)試就完成了。筆者的首份測(cè)試工作的第二任務(wù)也完成一個(gè)性能需求；當(dāng)時(shí)磕磕絆絆的花了三四天時(shí)間搞定，性能測(cè)試報(bào)告也做的有模有樣。
但如果想做好性能測(cè)試，我覺(jué)得測(cè)試人員應(yīng)該達(dá)到一般架構(gòu)師的水平，至少比一般的開(kāi)發(fā)人員更了解系統(tǒng)的整體架構(gòu)。
當(dāng)然，這個(gè)架構(gòu)也分兩說(shuō)，對(duì)于一般的項(xiàng)目，市場(chǎng)上都有成熟的方案，比如LAMP，再加上Nginx和redis，也有很多成熟Web框架，所以，開(kāi)發(fā)人員只需要根據(jù)業(yè)務(wù)需求把功能實(shí)現(xiàn)了就好，除非是特別新的開(kāi)發(fā)新手，犯一些低級(jí)的錯(cuò)誤導(dǎo)致性能問(wèn)題，一般的性能就是驗(yàn)證當(dāng)前系統(tǒng)的能力，增加服務(wù)器也是最便捷的手段。
另一類就是對(duì)系統(tǒng)的性能有極高的要求，比如證券交易系統(tǒng)，銀行系統(tǒng)，網(wǎng)上購(gòu)票系統(tǒng)這些，這些一般用的架構(gòu)和方案就不是我們常見(jiàn)的了。那么，對(duì)性能測(cè)試人員的要求也非常高。聽(tīng)一朋友說(shuō)，性能測(cè)試環(huán)境與線上正式環(huán)境是一模一樣的配置，單這一點(diǎn)，一般的小公司也玩不起。
所以，想成為一個(gè)牛x的性能測(cè)試人員，朝著的架構(gòu)師的方向努力吧！最好能到億級(jí)用戶、百萬(wàn)并發(fā)的項(xiàng)目和團(tuán)隊(duì)中磨練。
安全測(cè)試
關(guān)于安全測(cè)試，我知道很少，只能簡(jiǎn)單的談?wù)?。安全測(cè)試是主流中的非主流，“主流”指的是它是測(cè)試技術(shù)的一個(gè)主流方向，“非主流”是指在我看來(lái)，對(duì)這個(gè)技術(shù)的研究和學(xué)習(xí)沒(méi)有什么固定的章法，想要有所成就需要一些天資和悟性。
曾幾何時(shí)，我接觸到第一位安全測(cè)試工程師，他教我們用AppScan工具掃描，晚上下班的時(shí)候開(kāi)著掃描，第二天把掃描出的問(wèn)題給開(kāi)發(fā)人員分析。我以為安全測(cè)試不過(guò)如此嘛！
最近這家公司前后接觸到兩位安全測(cè)試工程師，人家基本不用工具的好么！前者給我們演示用SQL注入去拿到一個(gè)網(wǎng)站的后臺(tái)管理員密碼，還是覺(jué)得很酷的，對(duì)了，他的Python語(yǔ)言也用的66的。后者告訴我主要的安全手段就是代碼審查；你要對(duì)項(xiàng)目所使用的編程語(yǔ)言和框架里面的某些方法/函數(shù)非常熟悉，知道某些方法/函數(shù)在怎樣使用時(shí)會(huì)存在安全隱患，單這一點(diǎn)我也覺(jué)得很難，這個(gè)方法我會(huì)用，我怎么知道在什么情況下引發(fā)漏洞？除非我遇到過(guò)。
（題外話，我跟這兩位安全工程師關(guān)系都挺好，前者一直是飯友，常常中午一起吃飯；后者旅游時(shí)常住一個(gè)房間，兩人能探討人生到很晚，可惜未得他們身上學(xué)到半點(diǎn)皮毛，遺憾！）
白盒測(cè)試
白盒測(cè)試給測(cè)試人員去做，有利有弊，整體來(lái)說(shuō)，我不太贊同由測(cè)試人員完成。
白盒測(cè)試的主要工具就是單元測(cè)試框架了，這個(gè)真沒(méi)啥難的，如果你一點(diǎn)編程基礎(chǔ)，我可以一個(gè)小時(shí)把你教會(huì)。
測(cè)試人員做白盒的優(yōu)勢(shì)就是具備測(cè)試思維，在設(shè)計(jì)測(cè)試用例時(shí)考慮更加全面；但難點(diǎn)也很明顯，和開(kāi)發(fā)一樣熟悉被測(cè)代碼，這一點(diǎn)有難度，我在做接口測(cè)試的時(shí)候，曾花好幾個(gè)小時(shí)去理解開(kāi)發(fā)寫(xiě)的一個(gè)接口的邏輯，明顯覺(jué)得自己智商有點(diǎn)不夠用。而且，你可能需要同時(shí)熟悉2~3位開(kāi)發(fā)人員的代碼。
開(kāi)發(fā)人員去寫(xiě)單元測(cè)試，拋除“盲目自信”“沒(méi)時(shí)間”“懶”等因素之外，優(yōu)勢(shì)非常明顯，沒(méi)有誰(shuí)比自己更熟悉自己寫(xiě)的代碼了，他們只需要掌握單元測(cè)試框架的用法和一些常用的測(cè)試方法，就可以很快的把單元測(cè)試寫(xiě)完并全部運(yùn)行通過(guò)，而且發(fā)現(xiàn)bug之后，修改起來(lái)也非?？焖佟?/p>
