Softwarequalität in PHP-Projekten

Transkript

1 Sebastian Bergmann Stefan Priebsch Softwarequalität in PHP-Projekten 2., aktualisierte und erweiterte Auflage HANSER

2 Inhalt Geleitwort Vorwort XV XVII Teil I Grundlagen 1 1 Softwarequalität Was ist Softwarequalität? Externe Qualität Interne Qualität Technische Schulden Konstruktive Qualitätssicherung Sauberer Code Explizite und minimale Abhängigkeiten Klare Verantwortlichkeiten Keine Duplikation Kurze Methoden mit wenigen Ausführungszweigen Software-Metriken Zyklomatische Komplexität und NPath-Komplexität Change RiskAnti-Patterns (CRAP) Index Non-Mockable Total Recursive Cyclomatic Complexity Global Mutable State Kohäsion und Kopplung Werkzeuge Fazit 14 2 Testen von Software Einführung 17

3 VI Inhalt 2.2 Systemtests Testen im Browser Automatisierte Tests Testisolation Akzeptanztests Grenzen von Systemtests Unit-Tests Rückgabewerte Abhängigkeiten Seiteneffekte Stub- und Mock-Objekte Die Softwaretestpyramide Integrationstests Kollaborierende Systeme ersetzen Datenbanken ersetzen Die GUI (zunächst) ignorieren Frontend-Tests PHPUnit als Infrastruktur Realisierung Fazit 52 3 Testen von Legacy Code Einführung Praxisbeispiel Vorbereitungen Globale Abhängigkeiten Datenquellen Asynchrone Vorgänge Änderungen in der Datenbank Nicht vorhersagbare Ergebnisse Eingabedaten Weiterführende Überlegungen Fazit 80 Teil II Fortgeschrittene Themen 81 4 Bad Practices in Unit-Tests Einführung 83

4 Inhalt VII 4.2 Warum guter Testcode wichtig ist Bad Practices und Test-Smells Duplizierter Testcode Zusicherungsroulette und begierige Tests Fragile Tests Obskure Tests Lügende Tests Langsame Tests Konditionale Logik in Tests Selbstvalidierende Tests Websurfende Tests Mock-Overkill Skip-Epidemie Fazit Kontinuierliche Integration Einführung Kontinuierliche Integration Statische Analyse Installation und Inbetriebnahme Konfiguration Statische Tests Dynamische Tests Reporting Deliverables erzeugen Betrieb Weiterführende Themen Continuous Deployment Einen Reverse Proxy nutzen Kontinuierliche Integration und agile Paradigmen Fazit Testen von Datenbank-Interaktionen Einführung Pro und Kontra Was gegen Datenbanktests spricht Warum wir Datenbanktests schreiben sollten Was wir testen sollten Datenbanktests schreiben 145

5 VII» Inhalt Die Datenbankverbindung mocken Die Datenbankerweiterung von PHPUnit Die Klasse für Datenbanktestfalle Die Verbindung zur Testdatenbank aufbauen Datenbestände erzeugen Operationen auf den Daten Tests schreiben Den Datenbanktester benutzen Testgetriebene Entwicklung und Datenbanktests Datenbanktests als Regressionstests Probleme mit den Daten testen Probleme testen, die durch Daten sichtbar werden Fazit Gebrauchstauglichkeit Einführung Anything goes - aber zu welchem Preis? Designaspekte Barrierefreiheit Lesbarkeit Label für Formularelemente Tastaturbedienbare Webseite Gute Farbkontraste Logo zur Startseite verlinken Altemativtexte für Bilder Hintergrundbild mit Hintergrundfarbe Druckversion nicht vergessen Erkennbare Links Gute Bookmarks Keine Frames Skalierbare Schrift Technische Aspekte Performanz JavaScript Benutzerführung Der Mythos des Falzes Feedback bei Interaktionen Navigation 196

6 Inhalt IX Popups und andere Störenfriede Gewohnheiten bedienen, Erwartungen nicht enttäuschen : Fehlertoleranz und Feedback Testen der Usability Fazit Performanz Einführung Werkzeuge Umgebungsbezogene Gesichtspunkte Lasttests Apache Bench Pylot Weitere Werkzeuge für Lasttests Profiling Callgrind APD Xdebug XHProf OProfile Systemmetriken strace Sysstat Lösungen im Eigenbau Übliche Fallstricke Entwicklungsumgebung gegen Produktivumgebung CPU-Zeit Mikro-Optimierungen PHP als Glue Language Priorisierung von Optimierungen Fazit Sicherheit Was ist eigentlich Sicherheit? Secure by Design Der Betrieb Physikalischer Zugang Software-Entwicklung Was kostet Sicherheit? Die häufigsten Probleme Fazit 247

7 X Inhalt 10 Testbasierte Entwicklung verkaufen Vom prozeduralen Code zum testbasierten Vorgehen Ziele der testbasierten Entwicklung Aufwände für Software-Entwicklung Möglichst wenige technische Schulden aufnehmen! Offenlegung von Risiken mit ATAM Diskutieren und entscheiden Mit ATAM transparente Entscheidungen herbeiführen Kalkulation testbasierter Entwicklung Risiken als Argumentationshilfe berechnen Langsamere Entwicklung bei höherer Qualität Automatisierungs- und Abdeckungsgrad durch Tests bestimmen Strategische Argumente für die Einführung testbasierter Entwicklung Qualität und Nachhaltigkeit als Teil des Leistungsversprechens Initiale Mehraufwände, die sich für den Auftraggeber lohnen Das Angebot richtig verhandeln Formulierung des Angebots Inhalte des Angebots Ein Angebot ohne Verhandlung abgeben? Fazit 270 Teil III Fallstudien: Open-Source TYP03: die agile Zukunft eines schwergewichtigen Projekts Einführung Die Geschichte von TYP03-13 Jahre in 13 Absätzen Den Neuanfang wagen! Unsere Erfahrungen mit dem Testen Grundsätze und Techniken Bittersüße Elefantenstückchen Testgetriebene Entwicklung Tests als Dokumentation Kontinuierliche Integration Sauberer Code Refaktorierung Programmierrichtlinien Domänengetriebenes Design Vorgehen bei der Entwicklung 285

8 Inhalt XI Neuen Code entwickeln Code erweitern und ändern Code optimieren Fehler finden und beheben Alten Code fachgerecht entsorgen Testrezepte Ungewollt funktionale Unit-Tests Zugriffe auf das Dateisystem Konstruktoren in Interfaces Abstrakte Klassen testen Testen von geschützten Methoden Verwendung von Callbacks Auf in die Zukunft Testen von Symfony und Symfony-Projekten Einführung Ein Framework testen Der Release-Management-Prozess von Symfony Verhältnis von Testcode und getestetem Code Die Ausführung der Testsuite muss schnell sein Gesammelte Erfahrungen Testen von Webanwendungen Die Hemmschwelle für das Testen abbauen Unit-Tests Funktionale Tests Fazit Testen von Grafikausgaben Einführung Entwicklungsphilosophie Die ezcgraph-komponente Architektur Anforderungen an die Tests Ausgabetreiber durch Mock-Objekt ersetzen Mehrfache Erwartungen Structs Generierung der Erwartungen Zusammenfassung Binäre Ausgaben testen 328

9 XII Inhalt Die Ausgabetreiber Generierung der Erwartungen SVG Bitmap-Erzeugung Flash Fazit Testen von serviceorientierten APIs Die Probleme API-Zugangskennungen API-Beschränkungen Service-Protokolle offline testen Konkrete Services offline testen Fazit Wie man einen WebDAV-Server testet Über die ez WebDAV-Komponente WebDAV Architektur Herausforderungen bei der Entwicklung Anforderungsanalyse TDD nach RFC Den Server testen Automatisierte Akzeptanztests mit PHPUnit Test-Trails aufzeichnen Das Testrezept Integration mit PHPUnit Fazit 378 Teil IV Fallstudien: Unternehmen swoodoo - eine wahrhaft agile Geschichte Einführung Evolution: Nur die Starken überleben Wie wir die extreme Seite" erreichten Kontinuierliche Integration Testgetriebene Entwicklung Tägliche Standup-Meetings Wo wir schon einmal dabei sind 390

10 Inhalt XIII User Storys und Story Points Velocity Iterationsplanung Programmieren in Paaren Kollektives Eigentum Offenheit für Änderungen Überstunden Die Kunst der Evolution KISS und YAGNI - zwei Seiten einer Medaille Evolutionstheorie und Fazit Qualitätssicherung bei studivz Einfuhrung Akzeptanztests Selenium Die Selenium-Erweiterung von PHPUnit Technisches Setup von studivz Codeumgebung Testumgebung Best Practices Jugendsünden Strategiewechsel Eine DSL muss her Interne DSL Testing_SeleniumDSL Testing_SeleniumDSL ein Entwurf Fazit Qualitätssicherung bei Digg Die Ausgangssituation Unsere Probleme Code-Altlasten Wie lösen wir unsere Probleme? Ein Test-Framework wählen Mit einem Experten arbeiten Das Team trainieren Testbaren Code schreiben Statische Methoden vermeiden Dependency Injection 445

11 XIV Inhalt 18.4 Mock-Objekte Überblick Datenbank Lose gekoppelte Abhängigkeiten Beobachter für klasseninternes Verhalten Memcache Mocken einer serviceorientierten Architektur Der Qualitätssicherungsprozess bei Digg Testen Vorteile Herausforderungen Fazit 458 Schlussbetrachtungen 459 Literatur 461 Stichwortverzeichnis 467