[发明专利]一种网站测试方法和系统

说明书

技术领域

本发明涉及网站测试领域，更具体地说，涉及一种利用网站标识信息进行网站测试的网站测试方法和系统。

背景技术

为了保护用户隐私，几乎所有网站均使用验证码技术来提高用户信息的安全程度。随着技术的发展，验证码验证技术趋于复杂化，计算机已经无法自动识别出所有的验证码，因此确保信息安全的同时给自动化测试带来较大困难，后续的测试工作也无法展开。对于这种情况，通常采取以下做法解决验证码带来的这个问题：1、联系开发人员屏蔽掉验证码；2、联系开发人员，提供通用验证码。通过上面两种方法，可以避开了验证码的问题。

但是从上面两种方法可知，避开验证码依赖于开发人员调整代码。对于一个已经上线的系统，为了测试而进行改造成本高，而且改造会带来一定的安全风险，此情况下两种方法均不太适合。

发明内容

本发明要解决的技术问题在于，针对现有技术的网站测试方法和系统因为避开验证码问题带来的成本高和安全风险的缺陷。提供一种利用网站标识信息伪造网站已登录信息的方式绕过验证码的网站测试方法和系统，该网站测试方法和系统不需开发人员调整网站代码，成本低、无安全风险。

本发明解决其技术问题所采用的技术方案是：构造一种网站测试方法，其中包括步骤：S1、登陆测试网站，获取所述测试网站发出的报文中的标识信息；S2、根据所述标识信息向所述测试网站发送访问请求以获取网站测试数据。

在本发明所述的网站测试方法中，所述步骤S1包括：S11、登录测试网站，获取所有本机网卡接收的HTTP数据包，根据所述HTTP数据包的Host属性判断所述HTTP数据包是否从所述测试网站发出，产生判断结果；S12、根据所述判断结果，获取所述测试网站发出的报文中的标识信息。

在本发明所述的网站测试方法中，所述步骤S12包括：当所述测试网站使用Cookie时，从报文头中的Cookie信息中获取所述标识信息；当所述测试网站不使用Cookie时，从报文头的Accept信息中获取所述标识信息。

在本发明所述的网站测试方法中，所述步骤S2包括：S21、根据所述标识信息构造HTTP数据包；S22、根据所述HTTP数据包向所述测试网站发送访问请求以获取网站测试数据。

在本发明所述的网站测试方法中，所述步骤S21包括：当所述测试网站使用Cookie时，使用所述标识信息构成所述HTTP数据包的报文头中的Cookie属性信息；当所述测试网站不使用Cookie时，使用所述标识信息构成所述HTTP数据包的报文头中的Accept属性信息。

本发明还构造一种网站测试系统，其中包括：获取模块：用于登陆测试网站，获取所述测试网站发出的报文中的标识信息；以及测试模块：用于根据所述标识信息向所述测试网站发送访问请求以获取网站测试数据。

在本发明的网站测试系统中，所述获取模块包括：判断单元：用于登录测试网站，获取所有本机网卡接收的HTTP数据包，根据所述HTTP数据包的Host属性判断所述HTTP数据包是否从所述测试网站发出，产生判断结果；以及获取单元：用于根据所述判断结果，获取所述测试网站发出的报文中的标识信息。

在本发明的网站测试系统中，当所述测试网站使用Cookie时，所述获取单元从报文头中的Cookie信息中获取所述标识信息；当所述测试网站不使用Cookie时，所述获取单元从报文头的Accept信息中获取所述标识信息。

在本发明的网站测试系统中，所述测试模块包括：构造单元：用于根据所述标识信息构造HTTP数据包；以及测试单元：用于根据所述HTTP数据包向所述测试网站发送访问请求以获取网站测试数据。

在本发明的网站测试系统中，当所述测试网站使用Cookie时，所述构造单元使用所述标识信息构成所述HTTP数据包的报文头中的Cookie属性信息；当所述测试网站不使用Cookie时，所述构造单元使用所述标识信息构成所述HTTP数据包的报文头中的Accept属性信息。

实施本发明的网站测试方法和系统，具有以下有益效果：利用网站标识信息伪造网站已登录信息的方式绕过验证码，不需开发人员调整网站代码，成本低、无安全风险。

判断HTTP数据包的来源做为初级的筛选，减少标识信息获取的工作量。对于使用和不使用Cookie的不同的测试网站采用不同标识信息获取方法和使用方法。

附图说明

下面将结合附图及实施例对本发明作进一步说明，附图中：

图1是本发明的网站测试方法的第一优选实施例的流程图；

图2是本发明的网站测试方法的第二优选实施例的流程图；