【你来问我来答第72期】：深入探索基于webdriver的分层自动化框架及平台搭建（活动...

lsekfe

论坛ID：jacksonren1987

真实姓名： 任健勇（风落几番）

现任公司： 天弘基金

现任职位： 高级软件测试工程师

工作经验： 7年 曾供职于多家互联网公司及大型外企，多年自动化测试、安全测试以及测试管理工作经验进行过多个大型项目的Web安全测试，带领测试部门从零开始建立安全性测试 规范，针对Web安全测试搭建了基于开源工具的安全测试架构，并应用于SaaS平台等云计算项目；曾独立开发基于Webdriver的自动化测试平台 ，该平台可使无代码基础的测试人员进行自动化脚本的编写与执行。此外，对渗透测试和敏捷测试也有一定的研究。《性能测试巧匠训练营》安全篇作者。

各位会员可以在0811日前以回帖的方式向客座专家提问。

（请大家围绕本期客座专家的擅长领域进行提问、探讨）

客座专家将在8月11日—8月31日为大家集中解答。

机会难得，欢迎大家踊跃提问！

jacksonren1987

Miss_love 发表于 2016-8-1 14:59
基于webdriver的分层自动化框架及平台搭建，目前刚好在做这一块的工作，对于分层次和平台搭建，想问下大神 ...

框架分层其实要看你如何去定义自己的架构。
我们拿数据驱动框架来举个例子。下面是我做的一个简单的框架样式：
这样一个结构，分为base层（公共用例），element（元素层），properties（UI map层--properties文件），resource（资源层），task（存储suite的testng文件），testcase（case层），util（底层，方法层）。
用这样一个结构来更容易理解，更便于维护我们的框架。当然，这是一个基本demo哈，可以根据自己的实际情况扩展。总之，没有最好的，只有最适合的，哈哈。

至于平台，习惯上我们有两种思维，一种是平台是负责用来执行已经准备好的脚本或框架，二是平台集成了快速编写脚本、多负载执行等功能。这个也要看你的需求而定。

15133916507

求大神说说自己的成长经历，和历练经历，方便我们这些晚辈复制
主要想听听职业生涯中的经验

jacksonren1987

15133916507 发表于 2016-8-1 10:31
求大神说说自己的成长经历，和历练经历，方便我们这些晚辈复制
主要想听听职业生涯中的经验

我本人是由java开发、flex开发做起，后来逐渐接触了软件测试，才一路扎在软件测试这条大道上的。
其实说起来互联网中无论是开发、测试都好，所谓的成长经历、历练经历还是差不多的；对于我自己来说，我认为收获最多的是在两个方面：
一是我在刚进入测试时候，由于在一家小公司，这时候需要我不仅仅做测试，还有一些产品、需求甚至是部分开发方面的工作，当然不可避免的就是加班加班。。。但是我觉得这段时间是我对软件工程了解提升最迅速的；
二是自己的求知欲和上进欲。我带过一些新毕业的测试人，我自己也有当过老师，带过几百个学生；在我看来，所有现在职业生涯做的比较好的都是乐于学习、有拼劲的人；对于测试来说，现在已经不满足于你只了解功能测试了，随随便便一个jd就要求性能、自动化或者安全。对于我们这些测试人来说，也要让自己有多方面的能力。
我以前经常举一个例子，就是学测试就像是在一片荒地上挖井，我们要在不同的地方多尝试一些，当然，最重要的是，还要在一些地方挖的深入一些，这样我们才能在最全面的了解土壤的情况下，找到最适合挖掘的地点真正找到水源。放到测试行业里来说，就是要全面了解功能、性能、安全、自动化、手机等等测试技术，同时再重点发育自己感兴趣或者擅长的方面。
这时候就要求个人的积极性和坚持力了，不仅仅要有兴趣，还要坚持，每天抽出几小时来学习没有什么做不到的。

其实归总起来几句话：
1. 测试的最终目标是“教”开发人员写代码。
    教这个字说起来深奥，其实还好。比如做性能，你去教他们如何优化；做安全，你去教他们如何修改漏洞；做自动化，你去教他们如何写出优秀规范的代码。这就够了。但是这需要过程和积累。

2. 学会一门语言。

3. 找到一个方向，那就深入的挖掘属于你的水源吧。

4. 在测试中发现乐趣，无论你是在性能、自动化、安全或者任何一个方向发展。

tiankai30

请问安全测试怎么做的？
市面上现有的工具扫描一下？还是你们自己写的？
我们现在基本就是用appscan netspark  sqlmap扫描一下，修复了回归下就完事，但对安全专家来说，扫描通过的程序，他们分分钟搞出来个sql注入的漏洞。，。，
求分享经验

Miss_love

基于webdriver的分层自动化框架及平台搭建，目前刚好在做这一块的工作，对于分层次和平台搭建，想问下大神有什么好的建议，谢谢。

清晨一缕阳光

大神，请分享下做自动化该如何去考虑分层框架，还有就是持续集成该如何去做？希望分享下你的经验。非常感谢

jklove123

我想问下 对于web测试主要测试那些地方。不知道从哪些地方下手

shanfeng1419

你好。比如我们公司现有的项目是发电机展示墙，web版。就是4块显示器屏幕拼在一起，挂在墙上，展示发电机，可触屏，没有登录，没有输入的内容。基本就是客户打开后一直在墙上展示。
我们现在是手动功能测试。如果我想深入，我还要测哪些方面：性能？安全？各用什么工具。
3q。

shanfeng1419

webdriver现在正在学，还有python。
现在停留在识别元素，做简单登录。所以对整个的webdriver没有个整体宏观印象，但是现在主流是这个，能介绍下后续要做的，推荐书，或是什么，让我对他有个整体感官。

小街深巷

你好，我是用QTP做自动化测试的，但是我现在遇到的是用Delphi语言开发 的程序，跟我之前做 的练习不一样啊，Delphi语言的程序，我录制过之后，就不能回放，然后就根据网络上查找的方法是，自定义映射对象，然后写代码，现在大部分的对象可以测试了，但是，现在遇到了问题，就是用侦测器侦测到的对象是TDBGrid，不管怎么映射到Tab或者是List，都不能去获取到它的对象了，总是报那个“无法标识“XX”对象的指定项，请确定指定项包含在对象的项集合中”，这样的问题该怎么解决啊。我还是刚学习测试的新手。求帮助啦！

spring_apple

曾独立开发基于Webdriver的自动化测试平台 ，该平台可使无代码基础的测试人员进行自动化脚本的编写与执行。——能深入谈下吗？

jacksonren1987

tiankai30 发表于 2016-8-1 13:39
请问安全测试怎么做的？
市面上现有的工具扫描一下？还是你们自己写的？
我们现在基本就是用appscan nets ...

主题不是自动化测试呗~~~
哈哈，开个玩笑哈。解释一下安全测试，其实更详细的我在上一次51testing的专家上介绍过。目前来说，从我个人使用角度来看，单一使用现有工具是并不完善的，需要手工+扫描，因为对于部分漏洞，例如会话管理、验证机制方面的，大多数时候扫描工具无法get到更详细的漏洞。
具体如何去进行手工安全测试，可能说起来就比较复杂，也不是一时一刻能说清的，大致来说流程就是 解析分析web应用--确定安全策略--根据安全测试进行测试（验证机制、会话管理、xss、sql注入等等）--安全扫描查缺补漏--总结分析

jacksonren1987

清晨一缕阳光 发表于 2016-8-1 15:24
大神，请分享下做自动化该如何去考虑分层框架，还有就是持续集成该如何去做？希望分享下你的经验。非常感谢

分层框架可以参考下13楼我的回复~~~持续集成我目前是考虑使用一套jenkins+ant+testng+webdriver的结构来进行，当然，maven可以取代ant。或者在平台中更可以简洁的使用计划任务或者linux中使用crontab来解决~

jacksonren1987

jklove123 发表于 2016-8-2 08:03
我想问下 对于web测试主要测试那些地方。不知道从哪些地方下手

这个问题有点大。。
web测试从不同角度有不同分类。通常来说，从技术角度上我们分功能、性能、安全、自动化。
各个方面也有不同的侧重点，基本的功能测试建议你可以看看一些老书，比如《软件测试第二版》等等。

jacksonren1987

shanfeng1419 发表于 2016-8-2 10:31
你好。比如我们公司现有的项目是发电机展示墙，web版。就是4块显示器屏幕拼在一起，挂在墙上，展示发电机， ...

这样看你有什么需求了。比如说性能，是否有并发的操作？对于你的需求，是否是静态页面，是不是有请求发送，如果没有，也不太谈得到性能了。。性能测试最常用的工具就是lr、jmeter、apache ab等等

安全测试来说，其实还是前面谈过的，首先要分析我们是否有安全的需求，比如只对内部项目，只要服务器端口不对外开放，web安全上我们就不必考虑。。等等。。。比如是一个对外电商系统，我们就要全面的考虑其安全问题，分析应用程序，看每一个模块需要进行哪些方面漏洞的检测，比如跨站脚本，xss，甚至说包括csrf都属于跨站漏洞，我们想要分析我们的网站是否包含这些漏洞首先要了解其原理。XSS是怎么产生的？什么是反射型xss，什么是存储型xss，什么是基于dom的xss；在了解原理的基础上我们去学习如何进行测试？基本的测试手段，更详细的定位方式，包括针对不同类型xss漏洞所做的不同策略；最后就是如何防范。
其实推而广之，对所有类型的漏洞都是一样的。

jacksonren1987

shanfeng1419 发表于 2016-8-2 10:34
webdriver现在正在学，还有python。
现在停留在识别元素，做简单登录。所以对整个的webdriver没有个整体宏 ...

这么说，webdriver的基础你了解了，接下来就是框架方面的了。我们用webdriver是来更好的进行自动化，而自动化是我们现在敏捷、tdd所必不可少的。这是个大背景。接下来就是webdriver能做到什么地步。

一个好的自动化框架，优秀在于它清晰，可以一目了然的了解各个位置的意思；优秀在于它简洁，便于维护一些动态的数据；优秀在于它适用，适用在各个浏览器，适用于可以在不同负载机中一起执行；优秀在于它可以无监控下执行，只要后续我们看一看警告或者报告就ok了。

这也是我们尝试我们学习自动化的目的。。

jacksonren1987

小街深巷 发表于 2016-8-6 11:08
你好，我是用QTP做自动化测试的，但是我现在遇到的是用Delphi语言开发 的程序，跟我之前做 的练习不一样啊 ...

因为往往不是标准控件的类型，需要你研究学习下自定义控件哈。

jacksonren1987

spring_apple 发表于 2016-8-10 11:39
曾独立开发基于Webdriver的自动化测试平台 ，该平台可使无代码基础的测试人员进行自动化脚本的编写与执行。 ...

其实简单一点来说，后端仍然是一套关键字驱动的webdriver底层，主要还是以ant+testng+webdriver+grid为主，那么上边封装一层前端，将所有需要的关键字，比如动作（click、select、type等）、元素（xpath路径）等等所有需要的关键字封装到前端输入，存储到数据库里，后端调用时候通过数据库查出关键字来执行。同时，前端增加一些例如快速定位元素xpath的小控件就ok了等等等等，让没有自动化代码经验的人能够通过输入来达到自动化关键字输入的目的。。
不知道有没有说明白哈！

shanfeng1419

jacksonren1987 发表于 2016-8-10 17:13
这样看你有什么需求了。比如说性能，是否有并发的操作？对于你的需求，是否是静态页面，是不是有请求发送 ...

谢谢回复。
女生，做测试7年。如果想换个工作，相关IT的你觉得可以选择哪些方面。