Web Testing Generation: A Stream <i>X-Machine</i>Based Approach

To ensure the quality of Web applications, Web testing is one of the effective methods. The testing is a process of revealing errors that is used to give confidence that the implementation of a Web application meets its original specification. This work proposes a Web testing framework based on Stream X-Machines (SXMs), which provides a way to derive test cases for a Web application. It starts from constructing the SXM model, from which a test translator is employed to extract the test paths and then translates them into an XML-style test specification, which is the input of test engine. The test engine generates test cases and then executes them, and finally produces test report. This testing method is a significant contribution to informed research.

由Web UI元素不可见引发的Web自动化测试脚本错误

在Web自动化测试中,脚本的录制或编写至关重要,脚本的正确性直接影响测试效率。如果录制的脚本出现问题,往往需要花费时间进行调试和修正,降低了测试效率。因此,在录制脚本时,若点击操作未能使后续的WebUI元素充分显示,脚本可能由于该元素不可见而无法正常执行。因此,录制脚本时必须确保每个被操作的WebUI元素可见,以避免测试中出现错误。

课证融通的web前端课程智能实训系统研究开发

《国家职业教育改革实施方案》提出全面实施1+X证书制度试点。专业课程要融入X证书内容,构建“课证”融通教学。传统web前端类课程实训教学存在实训内容未能融入考证内容、实训结果依赖人工评价等问题。为改进实训教学,引入浏览器内核技术,研究设计了一种web前端课程云实训系统,融入考证知识点,应用人工智能技术对上机实训操作进行实时智能结果评价。使用结果表明,系统发挥作用良好,有效提高了实训教学效率。

基于Cypress的医疗Web平台自动化测试设计与实现

目的 把自动化测试应用于医疗Web平台(以下简称医疗平台),以提高医疗平台测试的效率并保证平台的稳定性。方法 分析Cypress原理及流程,搭建测试框架,并编写测试用例,再结合Cypress自动化测试框架编写测试代码,将自动化测试覆盖医疗平台的各个关键功能模块。结果 根据实际测试验证分析,随着回归测试量增多(回归测试大于3时),自动化测试相较于手动测试,能够显著提高测试效率。使用两项系统功能进行多次手动和自动化对比测试,结果显示,自动化测试速度明显快于手动测试,差异具有统计学意义(P<0.001)。结论 基于Cypress框架的医疗平台自动化测试是一种有效的测试方案,可提高医疗平台的测试效率,为医疗平台开发测试提供了可靠的技术参考。

一种数据驱动的Web自动化测试组件的设计

在Web测试过程中,某些步骤所涉及的页面操作比较多,测试人员需要根据页面DOM的结构和填充的数据重新构建测试代码的挑战。这样增加了测试人员的工作强度和代码编写的工作量。每一次的页面测试基本都可以归纳为查找页面元素和处理元素动作。将自动化测试组件进行二次封装,可以减少测试过程中的重复代码编写,让开发人员专注于测试过程的数据编制。介绍一种在Python环境下,以外部数据驱动WebDriver实现自动化测试的组件的设计与实现方法。该方法将页面操作的动作和填写的信息保存在外部数据文件中,将常用的执行动作和填写的数据组合为页面操作的过程封装为一个组件。利用此套组件,可以实现“数据-操作-代码”的分离,大大减少了测试人员的开发代码量。

基于图像的航天业务软件Web UI自动化测试方法

当前航天业务繁重,如何高效准确地完成相关软件的测试尤为重要。设计了一种基于图像的航天业务软件Web UI自动化测试方法。该方法以用户视角进行自动化测试,使用YOLOv8模型检测被测Web软件截图,识别出表格、折线图和导航按键(包括导航菜单、面包屑、按钮等按键)3类网页元素。之后利用Selenium工具自动测试导航按键元素的可访问性,使用文字识别技术PaddleOCR、结构相似性(Structural Similarity, SSIM)指数算法分别测试表格元素和折线图元素信息的正确性,并生成测试报告。该方法可移植性好,能够自动为Selenium提供元素定位,改善Selenium脚本易失效的问题,并且可以自动检查图表数据的正确性。实验结果表明,该方法能够覆盖90%的测试用例,可检测具体错误位置和相关信息,显著减少了手动测试工作量,提高了测试效率。

基于众测操作记录的Web测试用例自动生成方法

众包测试是软件测试领域的一种新兴趋势,具有更加可靠、成本更低和效率更快的优点。但是由于众测工人专业水平不同,提交的测试用例报告缺乏规范性,为报告的审核、缺陷的复现都增加了困难。该文提出了一种通过众测工人的操作记录自动生成文本测试用例的新方法,并实现了该测试工具。首先,对测试工人的操作进行录制从而获取录制信息,录制信息可以划分为三大模块,包含静态页面信息、动态页面信息和交互信息;其次,通过深度优先遍历算法获取组件名称、组件类型、交互动作和交互数据,并按照众测工人的实际操作步骤生成测试序列;对于测试序列中存在组件名称匹配错误的问题,通过YOLOv5目标检测和OCR文字识别技术设计了n元组生成算法,用于生成组件名称与其选项的对应关系,并对匹配错误的组件名称进行自动修改;最后,通过自定义规则集将测试序列转换为文本测试用例。该方法自动生成统一规范的测试用例,降低了众测的门槛,提高了测试效率,并且有利于众测服务平台的质量评估工作。为了验证该方法的有效性,针对不同开发技术的Web系统进行了测试,并与目前最新版本的UFT,Selenium IDE和Katalon Recorder三款工具进行了对比。实验结果表明,该方法生成的测试用例在测试步骤完整性、测试用例信息完整性和时间性能方面具有较好的表现。

基于框架的Web服务软件自动化测试技术

为弥补传统手动Web服务软件测试周期长、效率低等缺点,设计一种基于框架的Web服务软件自动化测试技术。介绍测评体系结构,设计Web服务自动化测试框架;基于该框架进行综合安全监管系统软件的自动化测试技术应用研究,在软件需求分析的基础上进行测试数据设计,并自动生成测试用例;利用自动化测试框架实现数据驱动脚本自动测试,列出测试用例执行结果并分析软件问题。结果表明,该技术能缩短软件测试周期、提高测试效率和测试覆盖率。

融合LSTM目录获取的Web漏洞检测方案

针对当前漏洞检测方案在目录获取能力和漏洞检测范围的不足,提出了融合长短时记忆网络(LSTM)目录获取的Web漏洞检测方案,集成Arjun参数爆破高效获取基础目录路径,提出融合LSTM的目录获取方案,生成模糊目录路径,构造总体目录路径池,穿透隐藏目录,达到在短时间内获取更多有效目录路径数的目的.为解决当前漏洞检测方案难以覆盖非典型Web漏洞这一问题,将已提出的方案实现为一款自动化通用漏洞检测及验证工具,适用于典型及非典型漏洞,赋予其目录获取、漏洞检测及绕过Cookie, IP封锁等功能.实验仿真结果表明,该方案比典型目录爆破工具能够获取更多的有效目录路径,具备出色的目录获取能力,能以高效率、低误报率检测和覆盖更多类型的Web漏洞.

基于Selenium的Web智能测试研究

回归测试需要大量的测试成本,如果无法很好地跟进测试脚本的修改,将导致测试跟不上系统更新的速度,这就需要解决测试脚本的易读性与易迭代性,研究重点集中在测试脚本的框架结构优化上,以实现测试最少的人工参与、最低的熟悉代码成本及高效的脚本迭代率。

铁路企业财务管理系统Web自动化测试方法研究

随着铁路企业财务信息化建设的不断推进和实施,财务管理系统的业务范围不断拓展,产品迭代频率也在增加。传统的手工测试已经无法满足实际的测试需求,介绍了如何引入Selenium自动化测试技术,对敏捷开发模式下的财务管理系统进行回归测试。针对财务管理系统的特点,采用了基于分层设计理念的自动化测试框架。该框架实现了页面对象、测试数据和测试用例的分离管理,能够显著缩短测试时间并自动生成可视化测试报告。为铁路企业财务信息化建设提供了一种高效且可持续的测试方法,旨在提升财务管理系统的质量和可靠性,同时加快敏捷开发过程中的测试流程。

Web应用防火墙识别、绕过与加固技术的综述

Web应用在信息技术领域的重要性与日俱增,其安全性正在成为网络防护的核心议题。Web应用防火墙(Web Application Firewall,WAF)作为关键防线,承担着识别与阻止恶意流量的重任,从而确保Web应用的安全运行。鉴于此,首先深入探讨了WAF识别技术及绕过策略,旨在通过系统性的分析,提炼出有效的WAF自动测试策略与加固方法。其次,聚焦于理解和模拟攻击者的绕过技巧,生成具有针对性的测试案例,从而帮助WAF开发者及早发现产品中潜在的漏洞,优化识别算法,提升对各类恶意请求的抵御能力。最后,期望能为WAF的设计与优化提供理论指导和实践依据,推动Web应用安全防护技术的进一步发展。

基于Metasploit框架的渗透测试在Web服务器安全中的应用

随着Web服务在企业信息化中扮演越来越重要的角色,其安全性问题也日益突显。针对当前Web服务器所面临的诸如SQL注入、跨站脚本攻击等安全挑战,研究Metasploit框架在加强Web服务器安全方面的应用和策略。详细介绍Metasploit框架的原理及功能,分析Metasploit框架在Web服务器安全中的重要性以及使用Metasploit进行渗透测试的方法,提出了基于框架发现漏洞的安全对策。为今后Web服务器安全测试工具的开发与应用提供有价值的改进方案和建议。

Web环境下基于项目反应理论的自适应考试系统研究与设计

本文在Web环境下基于项目反应理论(IRT)设计并实现了一种自适应考试系统。通过独创的试题抽取算法,该系统能够根据考生能力动态调整试题难度,从而提高考试的准确性和效率。研究比较了传统考试与基于IRT的自适应考试系统,结果表明后者能够更精确地评估考生能力。此研究不仅引入了新型考试模式,也为教育评估领域的发展提供了新的视角和参考。

基于Django+Ajax的Web系统数据安全防护与实现--以丽江文化旅游学院智能出卷系统为例

随着信息技术的快速发展和广泛应用,Web系统已经成为当今社会中信息交流、商业活动、社会服务等方面的重要载体,也是提高工作、学习效率的高效工具。然而,这也使得Web系统面临着来自各方面的安全威胁,如黑客攻击、数据泄露、恶意软件等。因此,在系统开发过程中,确保信息安全至关重要。丽江文化旅游学院智能出卷系统是基于Django框架和Ajax技术开发的Web系统,在系统设计开发中,运用了数据加密技术和Python中的参数化查询技术,保证了数据在网络传输过程中的完整性和保密性。

一种用于Web UI自动化测试脚本修复的网页元素重定位方法

针对Web UI页面频繁更新所带来的自动化测试脚本失效问题,在现有基于DOM树的网页元素定位方法基础上,利用新旧版本Web UI页面DOM树的差异和Selenium IDE录制的旧版测试脚本在新版页面上回放所生成的失效XPath路径对原有方法进行改进,提出一种适应性强、定位准确率高、可用于Web UI自动化测试脚本修复的网页元素重定位方法。实验结果表明,该方法不仅减少了网页元素重定位的运算量,还提高了重定位效率和准确率。

基于Web应用前端行为模型的测试用例生成

基于Web应用前端模型的测试用例生成是Web应用测试的重要过程,但现有的大多数针对Web应用的模型都只关注Web页面及其事件,忽略了事件触发条件和后续动作。为了更准确地描述现代Web应用程序的动态行为,文中定义了一种新的Web应用前端行为模型(Front-end Behavior Model, FBM)。由于模型中迁移的触发条件可能存在内部变量,即迁移之间存在依赖关系,使得生成的测试用例不能按照输入序列执行,从而影响测试效果。为此,提出了一种优化分组遗传算法来实现可执行迁移路径FTP的自动生成,该算法考虑FTP生成问题的特点,对染色体初始化和适应度函数做出合理的设计,加入修补算子调整个体长度生成了满足迁移覆盖的FTP,并且通过引入自适应的遗传算子和模拟退火接收机制来减少迭代次数,从而加快求解速度。实验结果表明,该算法能够在更高的求解效率的基础上有效保证迁移路径的可行性以及覆盖率。

Model Checking-Based Testing of Web Applications

A formal model representing the navigation behavior of a Web application as the Kripke structure is proposed and an approach that applies model checking to test case generation is presented. The Object Relation Diagram as the object model is employed to describe the object structure of a Web application design and can be translated into the behavior model. A key problem of model checking-based test generation for a Web application is how to construct a set of trap properties that intend to cause the violations of model checking against the behavior model and output of counterexamples used to construct the test sequences. We give an algorithm that derives trap properties from the object model with respect to node and edge coverage criteria.

基于WebDriver和TestNG的网页自动化测试方法

互联网行业对时效性有着极高的要求,版本迭代异常迅速,保证项目的代码在快速迭代中保持很好的质量,是软件测试面临的重要挑战,互联网行业中使用最为广泛的当属网页自动化测试。文章阐述了一种基于WebDriver和TestNG的网页自动化测试方法,能有效提高测试的效率和准确率,具有很好的应用价值。

Testing Forms in Web Applications Automatically

Forms enhance both the dynamic and interactive abilities of Web applications and the system complexity. And it is especially important to test forms completely and thoroughly. Therefore, this paper discusses how to carry out the form testing by different methods in the related testing phases. Namely, at first, automatically abstracting forms in the Web pages by parsing the HTML documents; then, ohtai ning the testing data with a certain strategies, such as by requirement specifications, by mining users＇ hefore input informarion or by recording meehanism; and next executing the testing actions automatically due to the well formed test cases; finally, a case study is given to illustrate the convenient and effective of these methods.