大话软件测试：性能、自动化及团队管理

《大话软件测试——性能、自动化及团队管理）》是一本系统性的软件测试参考书，从性能测试和自动化测试的方方面面以及测试团队建设、职业发展等热门话题展开，能帮助新手深入理解性能测试和自动化测试的意义，也能帮助有多年工作经验正处于迷茫阶段的从业人员排忧解难，还能给那些刚刚步入管理岗位的菜鸟们提供指导（尤其是团队建设、绩效管理等），可以说是测试工程师必读的一本书籍。

前言
　　“因为不是天生丽质，所以必须天生励志”——这是我特别喜欢的一句话。大部分人天生并没有什么出众的天赋，只能靠后天不断的努力才行，这是一个艰辛的过程，但是如果你换个心态来体会也许会另有一番滋味。
　　写书不是为了说明自己有多牛，而是对知识经验的总结、梳理与分享，把想法用书写的形式表现出来而已，对于自己是一个很好的梳理过程。而读书对于读者来说也是很好的学习过程。对于读书，很多朋友存在认知上的偏差，读书不是为了雄辩和驳斥，也不是为了轻信和盲从，而是为了思考和权衡。
　　本书并不是一本纯技术书籍，它更像是一本系统性的参考书，能帮助读者深入理解性能测试和自动化测试的意义，也能帮助有多年工作经验正处于迷茫阶段的朋友排忧解难，还能帮助那些刚刚步入管理岗位的菜鸟们提供指导（尤其是其中的团队建设、绩效管理等是很多朋友经常问我的问题，以后我就不用再一遍遍重复啦），可以说是测试工程师必读的一本书籍。当然，如果你是“高手、大牛、大神”等级别的人物，请自动忽略本书吧。
　　书中用到了一个词“小白”，固有思维的朋友可能会产生误解，这里容我解释下。“小白”这个字眼本身诠释的层面就非常多，一个刚刚进入测试行业的朋友可以叫小白，一个工作了多年但刚学习性能测试的朋友也可以叫小白，一个做过几次性能测试但还在初级阶段的朋友也可以叫小白啊。所以这个就要看你怎么理解了。
　　这个问题我们再衍生来看，放到测试工作中，假如你看到“小白”就已经把其含义局限为你自以为的“小白”了，限制思维，怎么还能设计出更加完善的用例，覆盖更多的测试点呢？跳出局限思维才是我们最大的困难，而你的思维、格局决定你的未来。突然想起一句话： 让我们感到痛苦的不是现象本身，是思维方式。
　　为什么要写这本书
　　第一本书《小强软件测试疯狂讲义》出版后受到了大家的赞誉，小弟受宠若惊，但书里仍有很多需要改进的地方。而本书是希望能把内容写得更丰满一些，但这里也想说明一点： 我从来不认为书的薄厚和它的价值有任何关系，就像有的人工作5年仍然没有工作1年的人拿的薪水高一个道理。测试界有本非常著名的书籍——《软件测试的艺术》，非常薄却是经典热销的书籍。我也一直认为与其用废话堆叠字数不如简而言之的表述更有价值。大家也可以看看腾讯、京东团队编写的书籍，也不厚。所以，读书不必在乎薄厚，关键在于它能否促进你思考。
　　写书的过程极其累，费神费脑，大家看到的短短的一章也许是花了三天时间写出来的，字数和花费时间往往不成正比，如果你亲自写一次你就能明白我说的“痛苦”： 太！累！了！但为什么还要写呢？主要是因为自己接触了太多的同行，不论是在活动中还是交流中，绝大部分小白朋友对性能测试和自动化测试没有什么了解，有了解的也基本都是不完善甚至错误的，这就造成了学习时候的困难，效率极其低下，再加上有不少朋友咨询我这些方面的问题并强烈要求我再写一本书出来，索性满足大家的愿望，整理下这方面的经验，写成书籍和大家一起交流分享。
　　这里也请允许我无耻地炫耀一下，我的不少学员已经步入了管理岗位，他们在初次接触管理、带领团队方面经验还比较欠缺，而软件测试方面的管理书籍极其匮乏，大家问我的问题也有很多共性，所以也在本书的后面章节中把自己带团队、管理团队方面的经验写出来和大家分享，希望能给大家带来一点帮助和启发。
　　很多朋友之所以会步入性能测试、自动化测试领域，也是因为职业发展到了一个瓶颈期，同时感觉迷茫无助，本书最后以真实的人物经历以及职业发展指导两个方面来帮助读者解答疑问，相信你一定会有不少收获。
　　本书面向的读者对象
　　在阅读技术类章节时最好有一定的基础，这样理解起来就会比较容易。非技术类章节任何人都可以阅读。不过即使你没有性能测试和自动化测试的经验，抑或是刚接触它们，本书都会对你有所帮助，至少在认知以及学习方法上会给你带来很大的帮助。
　　读者对象包括但不限于对性能测试、自动化测试感兴趣的测试工程师、开发工程师、运维工程师、测试经理以及希望了解性能测试、自动化测试的各行业工作者，特别适合以下读者：
　　希望了解并学习性能测试和自动化测试者
　　已有一定基础，想继续深入学习性能测试和自动化测试者
　　希望真正了解企业级性能测试和自动化测试的应用者
　　想寻找指导性能测试和自动化测试过程方法的测试经理
　　想从别人的经验中得到学习与启发者
　　正在带领团队的管理者
　　想获取一些正能量者
　　最后，我必须再次声明一点： 如果你是“高手、大牛、大神”级别的人物，请自行绕开，本书不适合你！人的成长本身就要经历不同的阶段，每个阶段大家需要的都是不一样的，也许你现在认为九九乘法表是非常幼稚低级的，但对于一个孩子来说九九乘法表就非常难，他需要学习，需要有资料帮助他，一本书的好坏不能简单地以内容的高级还是初级来区分，而应该取决于它给多少人带来了价值！
　　如何阅读本书
　　本书将从性能测试和自动化测试的方方面面以及测试团队建设、职业发展等热门话题和大家进行分享，大致内容如下：
　　第1章以全新的角度来解释什么是性能测试和自动化测试；
　　第2章以实际案例来讲解性能测试工具LoadRunner在业务级和接口级如何完成性能测试；
　　第3章以实际案例来讲解JMeter在业务级和接口级如何完成性能测试、自动化测试；
　　第4章通俗地讲解大家最为头疼的两大难题——性能测试通用分析思路和报告编写技巧；
　　第5章以实际案例来讲解接口测试工具SoapUI在接口级如何完成性能测试、自动化测试；
　　第6章以实际案例来讲解移动端自动化测试框架Appium的快速入门；
　　第7章对移动APP的非功能测试进行了系统讲解；
　　第8章因为前端性能测试方面的资料较少，所以本章详细讲解了这方面的知识；
　　第9章系统讲解接口测试的多种方法，包括但不限于利用工具、利用Python语言、Fiddler抓包等；
　　第10章性能测试案例分享；
　　第11章普及安全测试的方方面面，更有多个案例分享；
　　第12章以本人的亲身经历来分享如何进行测试团队的建设和绩效考核；
　　第13章析测试行业的现状，并针对现状来分析测试人员的职业发展；
　　第14章在职人物描述个人真实学习历程、心得、方法以及面试经历，再次以事实指导读者，回归读者的内心深处。
　　本书还提供相关资料，请扫码关注公众号之后，在对话框中回复“大话软件测试”关键字进行获取。
　　勘误和支持
　　感谢黄芝编辑，在这段时间始终支持我的写作，你们的鼓励、帮助和引导使我得以顺利完成全部书稿。
　　特别感谢广大小强粉们、《挨踢脱口秀》听众以及小强性能测试、自动化测试培训班的学员，你们的热情支持才是我写本书的最大动力。
　　最后还要感谢我的妻子，我大部分时间都用在了和学员交流、备课、上课、写作、宣讲上，留给你的时间非常少，几乎没有周末能陪你，但你仍然没有怨言，所以本书也是为你而写。
　　赵强（小强）
　　2018年6月

第1章全新认识性能测试和自动化测试
1.1性能测试到底是什么
1.2性能测试分层模型
1.2.1前端层
1.2.2网络层
1.2.3后端层
1.3自动化测试到底是什么
1.4自动化测试是否万能
1.5自动化测试分层模型
1.5.1UI层
1.5.2接口层
1.5.3单元层
1.6分层自动化在企业中的演变
1.7初学者如何选择学习哪种测试技术
1.8本章小结
第2章LoadRunner脚本开发实战精要
2.1LoadRunner介绍
2.2使用LoadRunner完成业务级脚本开发
2.2.1项目介绍
2.2.2需求分析
2.2.3脚本开发
2.3使用LoadRunner完成H5网站的脚本开发
2.4Mock实战精要
2.5使用LoadRunner完成接口级脚本开发
2.5.1单接口的测试方法
2.5.2接口依赖的测试方法
2.6使用LoadRunner完成移动APP的脚本开发
2.7使用LoadRunner完成MMS视频流媒体测试
2.8场景设计精要
2.9去“并发数”
2.10使用LoadRunner完成接口级功能自动化测试
2.11本章小结
第3章JMeter脚本开发实战精要
3.1JMeter介绍
3.2使用JMeter完成业务级脚本开发
3.3使用JMeter完成接口级脚本开发
3.3.1单接口的测试方法
3.3.2接口依赖的测试方法
3.4使用JMeter完成JDBC脚本开发
3.4.1单SQL语句测试
3.4.2多SQL语句测试
3.5使用JMeter完成JMS PointtoPoint脚本开发
3.5.1JMS介绍
3.5.2ActiveMQ介绍
3.5.3JMS PointtoPoint脚本开发
3.6BeanShell脚本在JMeter中的应用
3.7使用JMeter完成Java自定义请求
3.8JMeter轻量级接口自动化测试框架
3.9在JMeter中使用Selenium WebDriver完成测试
3.10使用JMeter完成MD5加密的接口请求
3.11使用JMeter完成文件上传和下载测试
3.12巧妙地完成WebService接口测试
3.13JMeter也有让你心动的图表报告
3.14本章小结
第4章性能测试通用分析思路和报告编写技巧
4.1通用分析思路
4.1.1观察现象
4.1.2层层递进
4.1.3缩小范围
4.1.4推理分析
4.1.5不断验证
4.1.6确定结论
4.2测试报告编写技巧
4.3本章小结
第5章SoapUI脚本开发实战精要
5.1SoapUI介绍
5.2SOAP WebService接口功能自动化测试
5.2.1单接口的测试方法
5.2.2接口依赖的测试方法
5.3SOAP WebService接口负载测试
5.4SOAP WebService接口安全测试
5.5SoapUI轻量级接口自动化测试框架
5.6本章小结
第6章Appium脚本开发实战精要
6.1Appium介绍
6.2控件的识别与定位
6.3常用的操作方法
6.4Appium轻量级UI自动化测试框架
6.5微信的UI层自动化测试探索
6.5.1微信的本质
6.5.2如何查看微信WebView中的元素
6.5.3小实战
6.6本章小结
第7章浅谈移动APP非功能测试
7.1移动APP启动时间测试
7.2移动APP流量测试
7.3移动APP CPU测试
7.4移动APP电量测试
7.5移动APP兼容性测试
7.6移动APP测试工具和云测平台
7.6.1常用的移动APP测试工具介绍
7.6.2常见云测平台介绍
7.7移动应用基础数据统计方案介绍
7.8移动APP内存测试
7.8.1内存泄漏是什么
7.8.2内存泄漏常见的分析方法
7.8.3案例： 隐秘而低调的内存泄漏(OOM)
7.9本章小结
第8章前端性能测试精要
8.1HTTP简介
8.2HTTP请求和响应的过程
8.3前端性能优化方法
8.3.1减少HTTP请求数
8.3.2图片优化
8.3.3使用CDN
8.3.4开启GZIP
8.3.5样式表和JS文件的优化
8.3.6使用无cookie域名
8.3.7前端代码结构优化
8.3.8其他优化方法
8.4常用前端性能测试工具
8.4.1Firebug
8.4.2利用Chrome测试移动端网页性能
8.4.3HttpWatch
8.4.4YSlow
8.4.5PageSpeed
8.4.6埋点测试
8.4.7基于ShowSlow的前端性能测试监控体系
8.4.8基于YSlow和Jenkins的前端性能测试
监控体系
8.4.9其他前端性能测试平台
8.5真实网站的前端性能测试
8.6本章小结
第9章玩转接口测试
9.1接口测试是什么
9.2接口文档规范
9.3接口测试怎么做
9.3.1接口功能测试
9.3.2接口性能测试
9.3.3接口安全测试
9.4Python+Unittest+HTMLTestRunner完成接口功能
自动化测试
9.5一个接口引发的性能“血案”
9.5.1接口描述
9.5.2脚本结构
9.5.3结果分析
9.6与接口性能测试捉迷藏
9.6.1背景
9.6.2问题与分析
9.6.3总结
9.7利用Python完成Dubbo接口Hessian协议的测试
9.8用Python下载美剧
9.9Fiddler抓包
9.9.1Fiddler介绍和安装
9.9.2Web端抓包
9.9.3配置可抓HTTPS
9.9.4移动APP端抓包
9.9.5模拟发送请求
9.9.6限速
9.9.7篡改请求数据
9.10本章小结
第10章性能测试案例分享
10.1电商系统性能测试
10.1.1通用化分析思路
10.1.2项目背景与需求分析
10.1.3场景用例设计
10.1.4脚本开发
10.1.5测试执行与监控
10.1.6JVM内存泄漏(OOM)
10.1.7JVM垃圾回收(GC)和堆外OOM
10.1.8MySQL慢查询
10.1.9Mongodb连接数
10.1.10常见性能问题总结
10.2Redis功能与非功能性测试
10.2.1测试结论(功能、性能、稳定性)
10.2.2测试过程之功能测试
10.2.3测试过程之大数据元素测试
10.2.4测试过程之分布均匀性测试
10.2.5测试过程之性能测试
10.2.6测试过程之高可用测试
10.2.7测试过程之稳定性测试
10.3本章小结
第11章大话安全测试
11.1安全测试与X客
11.2安全测试的范围
11.3安全测试的流程
11.4安全测试的意义
11.5安全测试攻击技术精要
11.5.1XSS跨站脚本攻击
11.5.2SQL注入攻击
11.5.3CSRF跨站请求伪造攻击
11.5.4表单攻击
11.5.5文件上传攻击
11.5.6DoS拒绝服务攻击
11.6安全测试扫描工具精要
11.6.1AppScan
11.6.2Burpsuite
11.6.3在线漏洞扫描
11.7案例： 电商项目安全测试
11.8本章小结
第12章测试团队的组建与管理
12.1重新认识所谓的管理
12.2人人都是管理者
12.3测试团队常见的组织架构模型
12.4小议扁平化组织结构
12.5如何组建测试团队
12.6如何高效管理测试团队
12.6.1初创期测试团队的管理
12.6.2发展期测试团队的管理
12.6.3稳定期测试团队的管理
12.7如何考核和激励测试团队
12.7.1如何进行测试团队的考核
12.7.2如何激励测试团队
12.8人性管理
12.9缺陷知识库的建立
12.10如何高效地开会和写日报
12.11PDCA环
12.12本章小结
第13章畅谈测试工程师未来之路
13.1软件测试行业的现状与发展趋势
13.2如何成为优秀的测试工程师
13.3再谈测试工程师的价值
13.4危机！测试工程师真的要小心了
13.5测试工程师职业发展路线图
13.6本章小结
第14章一线测试工程师访谈录及面试心理
14.190后美女的全能测试蜕变之路
14.2从功能测试到性能测试的转型之路
14.3一只菜鸟的成长之路
14.490后帅哥的测试技能提升之路
14.5“一根老油条”的面试记录
14.6零经验噩梦般的面试
14.7痛并快乐的面试记录
14.8十年手工测试的迷茫，值得每个人深思
14.9本章小结
附录A参考资料
附录BLoadRunner常见问题解决方案汇总
B.1LoadRunner和各OS以及浏览器的可兼容性
B.2LoadRunner无法安装
B.3录制时无法启动IE
B.4录制脚本为空
B.5示例网站WebTours无法启动
B.6Controller中运行场景有很多超时错误
B.7录制完成有乱码
B.8LoadRunner中对HTTPS证书的配置
B.9LoadRunner运行时常见报错解决方案
附录C性能测试文档模板汇总
C.1场景用例模板
C.2性能测试计划模板
C.3性能测试方案模板
C.4性能测试报告模板
C.5前端性能对比测试结果模板
附录D自动化测试用例模板
附录E管理相关文档模板汇总
E.1日报模板
E.2绩效考核方案模板
后记