软件测试之白盒测试与黑盒测试详解

对于很多刚开始学习软件测试的小伙伴来说，如果能尽早将黑盒、白盒测试弄明白，掌握两种测试的结论和基本原理，将对自己后期的学习有较好的帮助。今天，我们就来聊聊黑盒、白盒测试的相关话题。

最常见黑盒测试方法包括：边界值、等价类、错误推测法、场景法、因果图法、判定表组成法、正交实验设计。举几个例子：

边界值测试：边界值测试是一种最基本的黑盒测试方法，它是“等价类划分”这种测试方法的良好补充。但这种方法也存在弊端——大量冗余和漏洞。另外，由于布尔型的内容不存在边界的概念，所以边界值测试对布尔型无效。

等价类测试：等价类测试主要分为【弱等价类测试】和【强等价类测试】。这类测试就是主要用来解决布尔型和逻辑型的问题。在做这类测试时，建议在划分等价类后，对每个等价类进行编号，这样结论和操作步骤看起来可能会更清晰。

因果图法：因果图法主要涉及的是因果关系类内容的测试，在写测试用例时，我们要区分清楚“恒等、或、非”关系，还要区分出各类约束。因果图可以用于描述输入与输出的相互关系。但是其绘制过程比较繁琐。因果图可以转化成决策表。建议在测试过程中，尽量直接绘制决策表。

（比如：E约束(异；异或)：a，b最多有一个可能为1，不能同时为1；

I约束(或；包含)：a，b，c中至少有一个必须为1，不能同时为0；

O约束(惟一)：a和b必须有一个且仅有一个为1；

R约束(要求)：a是1时，b必须是1，即a为1时，b不能为0；

M约束：对输出条件的约束，若结果a为1，则结果b必须为0）

决策表测试：仅适合对输入域展开分析，不适合对输出域展开测试。

错误推测法：这种办法优点是可以充分发挥测试人员的经验和潜能，命中率高；缺点也非常明显，就是难以保证覆盖率。

另外，黑盒测试方法设计的测试用例，可能存在漏洞和冗余，但一般情况下，测试人员很难对其进行评估。所以，测试人员还可利用白盒测试的覆盖指标，来衡量黑盒测试方法的漏洞和冗余情况。

白盒测试的方法比较简单，主要分为两类。

一类是静态测试。这类测试主要侧重于源代码检查和优化。其基本测试方法都是不需要设计测试用例，直接查看源代码和模拟执行代码就行。通过提出结构设计优化的意见和有关测试重点的建议，就能完成相应的测试工作。

另一类则是动态测试。这类测试主要侧重于关键程序结构的测试，其基本测试方法是通过对导致程序结构复杂度的判定表达式、执行路径和循环结构，来设计相应的测试用例。从而达到某种程度的测试覆盖，确保测试的测试完备性和无冗余性。

那么，这两类测试的典型测试方式是什么呢？

静态测试的典型方法是：同行评审、静态结构分析、代码质量度量和对变量的数据流测试。而动态测试的方法则有很多，包括：基于逻辑表达式覆盖指标的判定测；基于全路径覆盖的独立路径测试；以及基于循环过程覆盖的对循环的测试等等。

日常生活中，我们一般以黑盒测试方法为主，以白盒测试作为辅助，补充测试和进行代码优化。

这主要是因为白盒测试是针对程序代码展开的测试，需要测试人员了解程序实现的细节，对设计和执行测试的人员技术要求较高。如果测试新手们想要有能力上的提升，可在进入行业后，深入学习白盒测试的内容。

基于黑盒测试的内容相对更容易理解，下面，我们就白盒测试，说说如何使用综合策略，来进行项目测试。这里，我们主要推荐的综合策略有这些：

1）优先进行静态白盒测试。

尤其是在进行功能模块核心代码的测试时，一定要定期组织严格的评审，并通过经验总结，不断更新缺陷检查表等测试标准或规范性文档，做到测试严谨。

2）注意结合边界抽取测试数据。

在做设计测试用例时，一定要注意结合逻辑判定表达式的边界、循环次数的边界、变量取值范围的边界等，来综合测试，避免漏测。

3）多利用白盒测试方法做补充测试。

尤其是黑盒测试检查不到或难以检查的地方（如内存泄漏），尽量使用特殊的白盒测试方法（如内存泄漏测试），进行补充测试。

4）针对关键变量，使用数据流的测试方法确定补充路径测试的重点。

5）尽量利用测试工具完成代码结构和质量的相关分析和评估，对代码进行设计评审和优化。

6）借鉴独立路径的测试方法，设计高层次的测试用例，提高测试的覆盖性，降低测试的冗余。

对于测试人员来说，无论我们处于学习入门阶段、刚入行工作阶段、还是工作有几年的阶段，一定要把黑盒白盒测试的内容学透，同时不断攻克每个细分领域的测试内容，让自己具备更强的专业能力，为自己未来的职业生涯铺好路~

为了助力软件测试员朋友们跳槽面试、升职加薪、职业困境，提高自己的技术，本文给大家整了一套涵盖测试所有技术栈的快速学习方法和笔记。目前已经收到了上百人网友的反馈，说是面试问到了很多这里面的知识点。

内容包含了：测试理论、Linux基础、MySQL基础、Web测试、接口测试、App测试、管理工具、Python基础、Selenium相关、性能测试、LordRunner相关等，希望能帮助到有心在技术这条道路上一路走到黑的朋友！

通过大数据总结发现，其实软件测试岗的面试都是差不多的。常问的有下面这几块知识点：

 测试理论（测试基础+需求分析+测试模型+测试计划+测试策略+测试案例等等）  Linux（ Linux基础+Linux练习题）  MySQL（基础知识+查询练习+万年学生表经典面试题汇总+数据库企业真题）  Web测试  API测试  App测试  管理工具  Python基础（Python基础+编程题+集合+函数+Python特性等等）  Selenium相关  性能测试  LordRunner相关  计算机网络  组成原理  数据结构与算法  逻辑题  人力资源 一、软件测试基础 软件测试的步骤是什么? 如何录制测试脚本? 应该考虑进行如何测试的测试方法 怎样估计测试工作量? 测试设计的问题 当测试过程发生错误时，有哪几种解决办法? 测试执行的问题 测试评估的目标 如何提高测试? C/S模式的优点和缺点 B/S模式的优点和缺点 …

二、Linux grep和find的区别? grep 都有哪些用法? 查看IP地址? 创建和删除一个多级目录? 在当前用户家目录中查找haha.txt文件? 如何查询出tomcat的进程并杀掉这个进程，写出linux命令? 动态查看日志文件? 查看系統硬盘空间的命令? 查看当前机器listen 的所有端口? …

三、Python 统计python源代码文件中代码行数，去除注释，空行，进行输出? python调用cmd并返回结果? 冒泡排序 1,2,3,4 这4个数字，能组成多少个互不相同的且无重复的三位数，都是多少? 请用 python 打印出 10000 以内的对称数（对称数特点：数字左右对称，如：1,2,11,121,1221 等） 给定一个整数 N，和一个 0-9 的数 K，要求返回 0-N 中数字 K 出现的次数 判断 101-200 之间有多少个素数，并输出所有的素数 一个输入三角形的函数，输入后输出是否能组成三角形，三角形类型，请用等价类- 划分法设计测试用例 …

四、MySQL 你用的Mysql是哪个引擎，各引擎之间有什么区别? 如何对查询命令进行优化? 数据库的优化? Sql注入是如何产“生的，如何防止? NoSQL和关系数据库的区别? MySQL与MongoDB本质之间最基本的差别是什么 Mysql数据库中怎么实现分页? Mysql数据库的操作? 优化数据库?提高数据库的性能? 什么是数据的完整性? …

六、接口测试 什么是接口 如果模块请求http改为了https,测试方案应该如何制定，修改? 常用HTTP 协议调试代理I具有什么?详细说明抓取HTTPS协议的设置过程? 描述TCP/IP协议的层次结构，以及每一-层中重要协议 jmeter,一个接口的响应结果如下: 接口产生的垃圾数据如何清理 依赖第三方的接口如何处理 测试的数据你放在哪? 什么是数据驱动，如何参数化? …

七、性能测试 你认为性能测试的目的是什么?做好性能测试的工作的关键是什么? 服务端性能分析都从哪些角度来进行? 如何理解压力测试，负裁测试以及性能测试? 如何判断是否有内存泄漏及关注的指标? 描述软件产“生内存泄露的原因以及检查方式。(可以结合- 种开发语言进行描述) 简述什么是值传递，什么是地址传递，两者区别是什么? 什么是系统瓶颈? …

八、selenium 如何开展自动化测试框架的构建? 如何设计自动化测试用例: webdriver如何开启和退出一个浏览器? 什么是自动化测试框架? Selenium是什么，流行的版本有哪些? 你如何从命令行启动Selenium RC? 在我的机器端口4444不是免费的。我怎样才能使用另一个端口? 什么是Selenium Server,它与Selenium Hub有什么不同? 你如何从Selenium连接到数据库? 你如何验证多个页面上存在的一个对象? XPath中使用单斜杠和双斜杠有什么区别? 如何编写SeleniumIDE/ RC的用户扩展? 如何在页面加载成功后验证元素的存在? 你对Selenium Grid有什么了解?它提供了什么功能? 如何从你的Java Class启动Selenium服务器? Selenium中有哪些验证点? 什么是XPath?什么时候应该在Selenium中使用XPath? …

九、计算机与网络 一台计算机的IP是192.168.10.71子网掩码255.255.255.64与192.168.10.201 … 请简述DNS、活动目录、域的概念。 10M兆宽带是什么意思?理论下载速度是多少? 什么是IP地址? OSI七层网络模型的划分? TCP和UDP有什么不同? HTTP属于哪一层的协议? HTTP和HTTPS的区别? cookies和session的区别? HTTP的get请求和post请求的区别? HTTP1.0和HTTP1.1有什么区别 TCP的连接建立过程，以及断开过程? 客户端使用DHCP获取IP的过程? 写出某个网段的网络地址和广播地址? …

十、人力资源 你的测试职业发展是什么？你自认为做测试的优势在哪里？ 你找工作时，最重要的考虑因素为何？ 为什么我们应该录取你？ 请谈谈你个人的最大特色。 一个测试工程师应具备那些素质和技能？ 还有问一下你是怎样保证软件质量的，也就是说你觉得怎样才能最大限度地保证软件质量？ 为什么选择测试这行？ 如果我雇用你，你能给部门带来什么贡献？ …

整份文档一共有将近 200 页，全部为大家展示出来肯定是不太现实的，为了不影响大家的阅读体验就只展示了部分内容，还望大家海涵，希望能帮助到您面试前的复习且找到一个好的工作，也节省大家在网上搜索资料的时间来学习！