某证券交易所为了方便提供证券交易服务，欲开发一个基于Web的证券交易平台。其主要功能包括客户开户，记录查询、存取款、股票交易等。客户信息包括姓名、Email（必填且唯一）、地址等；股票交易信息包括股票代码（6位数字编码的字符串）、交易数量（100的整数倍）、买/卖价格（单位：元，精确到分）。
系统要支持：
(1)在特定时朝内3000个用户并发时，主要功能的处理能力至少要达到128个请求/秒，平均数据量2KB/请求；
(2)页面中采用表单实现客户信息、交易信息等的提交与交互，系统前端采用HTML5实现。
问题：3.1
在对此平台进行非功能测试时，需要测试哪些方面？
问题：3.2
在满足系统要支持的(1)时，计算系统的通信吞吐量。
问题：3.3
表单输入测试需要测试哪几个方面？
问题：3.4
(1)针对股票代码：111111、数量：10万、当前价格：6.00，设计4个股票交易的测试输入。
(2)设计2个客户开户的测试输入，以测试是否存在XSS、SQL注入。
正确答案及解析
正确答案
解析
3.1
性能测试、安全性测试、兼容性测试、易用性测试。
3.2
3000*128*2KB=750MB
3.3
每个字段的验证
字段的缺省值
表单中的输入
3.4
(1)1：111111，10万，6（正确输入）
2：1222，10万，6（代码错误）
3：111111，0万，6（数量错误）
4：111111，10万，0（价格错误）
(2)1：姓名：张三 or 1=1-- Email：q123@q123.com 地址：xxxxxxx
2：姓名：张三 Email：q123@q123.com 地址：xxxxxxx(1)本题中有3条件，应该设计一个测试用例覆盖3个有效等价类；然后针对每个条件的无效等价类各设计一个测试用例。(2)针对客户信息包括姓名、Email(必填且唯一)、地址等输入，任意挑选一个输入文本框，在保障SQL能运行的前提下，输入带有注入式攻击和XSS攻击的特征内容即可。
你可能感兴趣的试题
-
- A.V(S2)和P(S4)
- B.P(S2)和V(S4)
- C.P(S2)和P(S4)
- D.V(S2)和V(S4)
- 查看答案
-
- A.V（S1）P（S2）和V（S3）
- B.P（S1）V（S2）和V（S3）
- C.V（S1）V（S2）和V（S3）
- D.P（S1）P（S2）和V（S3）
- 查看答案
-
- A.P（S4）和V（S4）V（S5）
- B.V（S5）和P（S4）P（S5）
- C.V（S3）和V（S4）V（S5）
- D.P（S3）和P（S4）V（P5）
- 查看答案
-
- A.P(S3)和V(S4)V(S5)
- B.V(S3)和P(S4)P(S5)
- C.P(S3)和P(S4)P(S5)
- D.V(S3)和V(S4)V(S5)
- 查看答案
-
- A.P（S2）和P（S4）
- B.P（S2）和V（S4）
- C.V（S2）和P（S4）
- D.V（S2）和V（S4）
- 查看答案