【软件测试】为bug而生

为什么定位问题如此重要？

• 可以明确一个问题是不是真的“bug”
  很多时候，我们找到了问题的原因，结果发现这根本不是bug。原因明确，误报就会降低
• 多个系统交互，可以明确指出是哪个系统的缺陷，防止“踢皮球”，提高问题解决的效率
• 增强开发对测试的信任度，沟通更有效，配合的更好，开发修改bug时效增强
• 更有效的了解系统的内部逻辑、数据流处理流程，更能提高测试人员的水平，缺陷修复后，影响的测试范围评估更精准，复测更准确
• 可以降低缺陷率
  这个可以说是最重要的。在bug系统中，会要求开发人员记录bug产生的原因。只有我们自己对bug有一个较全面的认识，才会判别出开发写的是不是真正的原因，也才能有助于我们后续对bug进行分析归类，根据bug分析，有针对性地未雨绸缪，进而提升产品质量，降低缺陷

01、定位原因之前

遇到问题时，先别急着去定位原因。

1、保存bug产生的记录：

首要做的是保存bug产生的记录，保证可以复现。

为什么要保存记录？因为如果以后不能复现，那就不能证明bug的存在。

2、排除低级问题：

然后是排除QA的低级问题，常见的低级问题：

• 【hosts不对】
  hosts文件主要是加快某个域名或者网站的解析速度，从而达到快速访问的作用，也可以屏蔽网站。hosts异常可能会导致部分网页无法访问，能够加载，但是网页无法正常显示。
• 【网络不通】：抓包、ping
• 工具的影响导致的，例如fiddler
• 以及操作姿势不正确等。

3、排除数据问题（脏数据）：

有时候会遇到服务端报500错误，查看日志后，报空指针，那么很有可能就是数据库中关联表的数据被人为删掉导致的。

• 脏数据：从目标中取出的数据已经过期、错误或者没有意义，这种数据就叫做脏数据
• 脏读：读取出来脏数据就叫脏读

02、定位问题的思路

排查顺序：

用户环境层面 -> 展示层面 -> 逻辑控制层面 -> 服务层面 -> 数据库层面

1、用户环境层面

主要是指基础环境是否可以使用。比如：

• 网络是否ping通
• ip和端口配置是否正确
• jdk版本是否符合标准
  有可能是由于jdk版本不兼容导致系统运行异常，这种问题根据实际情况来决定要不要兼容。
• 网络设了代理
• 弱网（如js/css未加载完全、请求超时）
• 浏览器不支持
• 系统版本不支持
• 数据库被删除
• 测试环境脏数据
• 项目配置开关
• 测试环境切了分支等

检查完成后，可以转到第二步

2、用户展示层

用户在使用过程中，通过查看等操作发现的一些问题：

• 页面样式（css样式问题）
• 交互过程中js的提示（js交互问题）
• 终端控制的提示信息
• 文本的展示（html文本问题）

3、逻辑控制层

用户操作过程中，业务的处理逻辑有没有按照前期的设计实施。或者中间环节出现异常，比如缓存服务器（如redis）、消息中间件（如rabbitMQ）、数据存取中间件等。

4、服务层

服务层往往检查服务器的配置，如可能是tomcat配置、nginx配置、jdbc配置等的问题。测试人员最好能够了解下它们的各项配置。

5、数据库层

可能出现测试环境和正式环境数据库版本不同，前后端数据格式、长度限制不同。用户操作完成后，交易流程非常顺畅，这样也不代表整个交易没有问题，还需要测试人员检查数据库登记的表和字段是否正确

• 如果发现登记的字段与预期的结果不一致，则可以查看日志，检查请求报文送的字段是否正确，是否与前台填写的一致
• 有的一个操作会登记多张表，所以要检查多张表登记或者更新的是否正确，测试人员也需要对被测系统的数据表结构熟悉

6、经验法则

有经验的测试人员对于有部分bug已经见过多次，能够很快找到根源，直奔主题，迅速报告或者解决bug

7、其他

常见的bug可能还有构建方面的原因

• 比如代码本身没错，但是合并代码到主干后出现了问题
• 比如代码存在冲突时手动解决的情况

03、定位问题的方法

1、常用的定位策略：

常用的定位策略分为三类：原始类(brute force)、回溯类(backtracking)、排除类(causeeliminations)

• 原始类定位方法

原始类定位方法是最常用也是最低效的方法，只有在万般无奈的情况下才使用它，主要思想是“通过计算机找错”。

• 回溯法

回溯法能成功地用于程序的排错

方法是从出现bug征兆处开始，人工地沿控制流程往回追踪，直至发现出错的根源，不幸的是程序变大后，可能的回溯路线显著增加，以致人工进行完全回溯到望而不可及。

• 排除法

基于归纳和演绎原理，采用“分治”的概念。

首先确定所有与bug出现有关的所有数据，设想一个导致bug的原因，用这些数据证明或反驳它。或者一次列出所有可能的原因，通过测试一一排除。只要某次测试结果说明某种假设已呈现倪端，则立即精化数据，乘胜追击

2、查看状态码

4xx状态码：一般表示是客户端问题（当然也有可能是服务器端配置问题），比如：

• 发生了401，那么要看下是否带了正确的身份验证信息
• 发生了403则要看下是否有权限访问
• 404则要看下对应的URL是否真实存在

5xx状态码：一般表示服务端出现问题。比如：

• 发生了500错误，则表明是服务器内部错误，这个时候要配合服务器log进行定位
• 发生了502错误则可能是服务器挂了导致的问题
• 发生503错误可能是由于网络过载导致的问题
• 发生504错误则可能是程序执行时间过长导致超时

3、查看服务器日志

如果发生5xx问题，或者需要检查后端接口执行的sql是否正确，我们最常见的排查方法就是去看服务器日志，比如tomcat日志。开发人员一般会打出关键信息和报错信息，从而找到问题所在，所以，测试人员也要养成看日志的习惯。

4、检查配置

很多时候，bug不是代码的问题，而是tomcat配置、nginx配置、jdbc配置等的问题。在这个层面上，测试人员最好能够了解下它们的各项配置，在发现问题后可能就会想到这方面的问题。

5、查看需求文档

有时候，前端和服务端的交互都正确，但是从测试的角度看不合理。这个时候，我们应该翻翻需求文档。如果和需求文档不符，那么就要看下改什么比较合理，是改前端，还是改服务端，或者两者都要改。

这里有一个原则，就是前端尽可能少地去承担逻辑，只负责渲染展现。当然，不要以为需求文档就全部正确，它也可能会有错误，我们也应该去发现需求文档的bug，然后再去协调PM，敦促FE或者RD进行修改。

6、向开发寻求可测性支持

有时候，涉及到开发过程的一些测试，也需要开发提供可测性支持。

比如，要查看接口给另一个接口发的请求是否正确，可以让开发打印出完整的请求log，还有一些逻辑开关、修改页面数据条数等，都属于可测性支持的范畴。

04、bug定位常用工具

Firefox——firebug、web developer、live http - headers、http fox

IE插件——httpwatch

第三方工具——fiddler

慢速网模拟工具——firefox throttle

05、如何区分前端/后端bug

为什么要区分前端/后端BUG？

• 如果是一个多人开发的系统，不能明确定位到这个bug是谁造成的，容易提交给错误的开发人员。
• 同时提交给前后端开发人员，每个人都会有依赖心理，bug会像皮球一样被开发踢来踢去，耽误开发解决bug的时间。
• 另外，如果团队规模较大，或者由各地的项目组拼凑而成，势必会增加沟通成本，这更需要我们在类似禅道或者Jira等项目管理软件中提交bug时，先指明是谁的bug，避免互相踢皮球的现象。
• 所以测试必须要自己学会区分出是前端还是后端bug，经过bug分类处理，整个团队的效率都会有所提高。

前后端BUG各有什么样的特点？

1、利用抓包工具来进行分析

一般有httpwatch，firebug，fiddler，charles等抓包（数据包）工具。

• httpwatch，firebug都是浏览器的插件，需要额外下载
• fiddler，charles也需要额外下载安装包另行安装
• 还有一个简单实用的抓包工具，那就是浏览器的F12调试器

2、定位前端的bug

前端的bug通常是功能、界面和兼容性等有关，涉及到jstl，jsp，js，css，html方面比较多。bug主要有两块：

• JS相关
• 页面

3、定位后端的bug

后台涉及到servlet，jms，ejb，还有很多框架struts，hibernate，spring，ibatis等

bug 比较难改，但是好找，主要就是看控制台报错，然后定位错误行号。如果配置文件没有问题，那么一般的报错就是空指针，或者是数组下标越界。看附近变量，看方法的参数基本上都可以定位错误。

06、定位完问题后

在发现问题或者定位到问题原因后，一定要进行一步，就是再次确认问题。所谓确认问题，就是弄清楚问题是否每次都发生，还是概率事件，或者是工具相关的问题：

• 比如换个浏览器是否依然出现？如果换个浏览器不出现的话，很可能就是前端的兼容性问题。
• 比如翻页控件，待测的系统有很多页面都有翻页控件，那么就要看下是否每个页面都会出现这个问题，进而报bug时进行统一说明，也更加方便开发人员批量处理，防止漏改。