Inhaltsverzeichnis. Sebastian Bergmann, Stefan Priebsch. Softwarequalität in PHP-Projekten ISBN:

Größe: px

Ab Seite anzeigen:

Download "Inhaltsverzeichnis. Sebastian Bergmann, Stefan Priebsch. Softwarequalität in PHP-Projekten ISBN: 978-3-446-41923-0"

Gundi Diefenbach
vor 8 Jahren
Abrufe

1 Sebastian Bergmann, Stefan Priebsch Softwarequalität in PHP-Projekten ISBN: Weitere Informationen oder Bestellungen unter sowie im Buchhandel. Carl Hanser Verlag, München

Informationen oder Bestellungen unter http://www.hanser.

2 I Grundlagen 1 1 Software-Qualität Was ist Software-Qualität? Externe Qualität Interne Qualität TechnicalDebt Konstruktive Qualitätssicherung SaubererCode Explizite und minimale Abhängigkeiten KlareVerantwortlichkeiten KeineDuplikation Kurze Methoden mit wenigen Ausführungszweigen Software-Metriken Zyklomatische Komplexität und NPath-Komplexität Change Risk Anti-Patterns (CRAP) Index Non-Mockable Total Recursive Cyclomatic Complexity GlobalMutableState KohäsionundKopplung Werkzeuge Fazit TestenvonSoftware Black-Box- und White-Box-Tests WievieleTestsbrauchtman? Systemtests TestenimBrowser... 20

.. 10 1.5.1 Zyklomatische Komplexität und NPath-Komplexität.... 11 1.5.2 Change Risk Anti-Patterns (CRAP) Index... 11 1.5.3 Non-Mockable Total Recursive Cyclomatic Complexity... 12 1.5.4 GlobalMutableState.

3 VI Inhaltsverzeichnis Automatisierte Tests Testisolation Akzeptanztests GrenzenvonSystemtests Unit-Tests Rückgabewerte Abhängigkeiten Seiteneffekte Praxisbeispiel DenzutestendenCodeanalysieren EineTestumgebungaufbauen Globale Abhängigkeitenvermeiden UnabhängigvonDatenquellentesten Asynchrone Vorgängetesten Änderungen in der Datenbank speichern Nicht vorhersagbare Ergebnisse Eingabedatenkapseln Weiterführende Überlegungen Fazit II Best Practices 63 3 TYPO3: die agile Zukunft eines schwergewichtigen Projekts Einführung Die Geschichte von TYPO3 13 Jahre in 13 Absätzen DenNeuanfangwagen! UnsereErfahrungenmitdemTesten GrundsätzeundTechniken Bittersüße Elefantenstückchen TestgetriebeneEntwicklung TestsalsDokumentation KontinuierlicheIntegration SaubererCode Refaktorierung Programmierrichtlinien... 77

.. 41 2.5.5 Asynchrone Vorgängetesten... 49 2.5.6 Änderungen in der Datenbank speichern... 54 2.5.7 Nicht vorhersagbare Ergebnisse... 56 2.5.8 Eingabedatenkapseln... 59 2.5.9 Weiterführende Überlegungen.

4 VII Domänengetriebenes Design Vorgehen bei der Entwicklung NeuenCodeentwickeln Code erweitern und ändern Codeoptimieren Fehler finden und beheben AltenCodefachgerechtentsorgen Testrezepte UngewolltfunktionaleUnit-Tests ZugriffeaufdasDateisystem KonstruktoreninInterfaces AbstrakteKlassentesten Testen von geschütztenmethoden Verwendung von Callbacks AufindieZukunft Bad Practices in Unit-Tests Einführung WarumguterTestcodewichtigist BadPracticesundTest-Smells DuplizierterTestcode ZusicherungsrouletteundbegierigeTests FragileTests ObskureTests LügendeTests LangsameTests KonditionaleLogikinTests SelbstvalidierendeTests WebsurfendeTests Mock-Overkill Skip-Epidemie Fazit QualitätssicherungbeiDigg DieAusgangssituation UnsereProbleme

.. 87 3.4.5 Testen von geschütztenmethoden... 88 3.4.6 Verwendung von Callbacks...... 91 3.5 AufindieZukunft... 92 4 Bad Practices in Unit-Tests.... 95 4.1 Einführung... 95 4.2 WarumguterTestcodewichtigist.

5 VIII Inhaltsverzeichnis Code-Altlasten Wie lösenwirunsereprobleme? Ein Test-Framework wählen MiteinemExpertenarbeiten DasTeamtrainieren TestbarenCodeschreiben StatischeMethodenvermeiden DependencyInjection Mock-Objekte Überblick Datenbank Lose gekoppelte Abhängigkeiten Beobachter für klasseninternes Verhalten Memcache Mocken einer serviceorientierten Architektur Der QualitätssicherungsprozessbeiDigg Testen Vorteile Herausforderungen Fazit III Server und Services Testen von serviceorientierten APIs DieProbleme API-Zugangskennungen API-Beschränkungen Service-Protokolleofflinetesten KonkreteServicesofflinetesten Fazit WiemaneinenWebDAV-Servertestet Über die ez WebDAV-Komponente WebDAV Architektur

.. 138 5.4.4 Beobachter für klasseninternes Verhalten... 139 5.4.5 Memcache... 141 5.4.6 Mocken einer serviceorientierten Architektur......... 142 5.5 Der QualitätssicherungsprozessbeiDigg... 147 5.5.1 Testen.

6 IX 7.2 HerausforderungenbeiderEntwicklung Anforderungsanalyse TDDnachRFC DenServertesten Automatisierte Akzeptanztests mit PHPUnit Test-Trails aufzeichnen DasTestrezept IntegrationmitPHPUnit Fazit IV Architektur TestenvonSymfonyundSymfony-Projekten Einführung EinFrameworktesten DerRelease-Management-ProzessvonSymfony Verhältnis vontestcode und getestetem Code Die Ausführung der Testsuite muss schnell sein Gesammelte Erfahrungen Testen von Webanwendungen Die Hemmschwelle fürdastestenabbauen Unit-Tests FunktionaleTests Fazit Testen von Grafikausgaben Einführung Entwicklungsphilosophie Die ezcgraph-komponente Architektur AnforderungenandieTests Ausgabetreiber durch Mock-Objekt ersetzen Mehrfache Erwartungen Structs Generierung der Erwartungen

.. 206 8.2.1 DerRelease-Management-ProzessvonSymfony... 206 8.2.2 Verhältnis vontestcode und getestetem Code........ 208 8.2.3 Die Ausführung der Testsuite muss schnell sein.... 208 8.2.4 Gesammelte Erfahrungen.

7 X Inhaltsverzeichnis Zusammenfassung BinäreAusgabentesten DieAusgabetreiber Generierung der Erwartungen SVG Bitmap-Erzeugung Flash Fazit TestenvonDatenbank-Interaktionen Einführung ProundKontra WasgegenDatenbanktestsspricht WarumwirDatenbanktestsschreibensollten Waswirtestensollten Datenbanktestsschreiben Die Datenbankverbindung mocken Die Datenbankerweiterung von PHPUnit Die Klasse für Datenbanktestfälle DieVerbindungzurTestdatenbankaufbauen Datenbeständeerzeugen OperationenaufdenDaten Testsschreiben DenDatenbanktesterbenutzen TestgetriebeneEntwicklungundDatenbanktests DatenbanktestsalsRegressionstests ProblememitdenDatentesten Problemetesten,diedurchDatensichtbarwerden Zusammenfassung V QA im Großen QualitätssicherungbeistudiVZ Einführung Akzeptanztests

.. 253 10.3Waswirtestensollten... 254 10.4Datenbanktestsschreiben... 256 10.4.1 Die Datenbankverbindung mocken...... 256 10.4.2 Die Datenbankerweiterung von PHPUnit... 257 10.4.3 Die Klasse für Datenbanktestfälle.

8 XI 11.3Selenium Die Selenium-Erweiterung von PHPUnit TechnischesSetupvonstudiVZ Codeumgebung Testumgebung BestPractices Jugendsünden Strategiewechsel EineDSLmussher Interne DSL Testing SeleniumDSL Testing SeleniumDSL2.0 einentwurf Fazit KontinuierlicheIntegration Einführung KontinuierlicheIntegration StatischeAnalyse InstallationundInbetriebnahme Konfiguration StatischeTests DynamischeTests Reporting Deliverableserzeugen Betrieb WeiterführendeThemen ContinuousDeployment EinenReverseProxynutzen Kontinuierliche Integration und agile Paradigmen Fazit swoodoo eine wahrhaft agile Geschichte Einführung Evolution: Nur die Starken überleben Wiewirdie extremeseite erreichten KontinuierlicheIntegration

.... 331 12KontinuierlicheIntegration... 335 12.1 Einführung... 335 12.1.1 KontinuierlicheIntegration... 337 12.1.2 StatischeAnalyse... 339 12.2InstallationundInbetriebnahme... 353 12.3Konfiguration.

9 XII Inhaltsverzeichnis TestgetriebeneEntwicklung Tägliche Standup-Meetings Undwowirschoneinmaldabeisind UserStorysundStoryPoints Velocity Iterationsplanung Programmieren in Paaren KollektivesEigentum Offenheit für Änderungen Überstunden DieKunstderEvolution KISS und YAGNI zwei Seiten einer Medaille Evolutionstheorie und Fazit VI Nichtfunktionale Aspekte Gebrauchstauglichkeit Einführung Anythinggoes aberzuwelchempreis? Designaspekte Barrierefreiheit Lesbarkeit Label fürformularelemente TastaturbedienbareWebseite GuteFarbkontraste LogozurStartseiteverlinken Alternativtexte fürbilder Hintergrundbild mit Hintergrundfarbe Druckversionnichtvergessen Erkennbare Links Gute Bookmarks KeineFrames SkalierbareSchrift TechnischeAspekte Performanz

5DieKunstderEvolution... 391 13.6 KISS und YAGNI zwei Seiten einer Medaille.... 397 13.7 Evolutionstheorie und Fazit..... 398 VI Nichtfunktionale Aspekte 401 14Gebrauchstauglichkeit... 403 14.

10 XIII JavaScript Benutzerführung DerMythosdesFalzes FeedbackbeiInteraktionen Navigation Popups und andere Störenfriede Gewohnheiten bedienen, Erwartungen nicht enttäuschen FehlertoleranzundFeedback Testen der Usability Fazit Performanz Einführung Werkzeuge UmgebungsbezogeneGesichtspunkte Lasttests ApacheBench Pylot Weitere Werkzeuge fürlasttests Profiling Callgrind APD Xdebug XHProf OProfile Systemmetriken strace Sysstat LösungenimEigenbau Übliche Fallstricke Entwicklungsumgebung gegen Produktivumgebung CPU-Zeit Mikro-Optimierungen PHP als Glue Language PriorisierungvonOptimierungen Fazit

1 Einführung... 423 15.1.1 Werkzeuge... 424 15.1.2 UmgebungsbezogeneGesichtspunkte... 425 15.2Lasttests... 427 15.2.1 ApacheBench... 428 15.2.2 Pylot... 430 15.2.3 Weitere Werkzeuge fürlasttests.

11 XIV Inhaltsverzeichnis 16Sicherheit WasisteigentlichSicherheit? SecurebyDesign DerBetrieb PhysikalischerZugang Software-Entwicklung WaskostetSicherheit? Die häufigstenprobleme A10 Transportschicht A9 Kryptografie A8 Weiterleitungen A7 Zugriffsschutz A6 Konfiguration A5 Cross SiteRequest Forgery (CSRF/XSRF) A4 DirekteZugriffe A3 Authentifizierung und Session-Management A2 CrossSiteScripting(XSS) A1 Injections Fazit VII Schlussbetrachtungen 475 Stichwortverzeichnis

.. 466 16.4.5 A6 Konfiguration... 467 16.4.6 A5 Cross SiteRequest Forgery (CSRF/XSRF)........ 468 16.4.7 A4 DirekteZugriffe... 468 16.4.8 A3 Authentifizierung und Session-Management.

Ähnliche Dokumente

Softwarequalität in PHP-Projekten

Sebastian Bergmann Stefan Priebsch Softwarequalität in PHP-Projekten HANSER Inhaltsverzeichnis I Grundlagen 1 1 Software-Qualität 3 1.1 Was ist Software-Qualität? 3 1.1.1 Externe Qualität 4 1.1.2 Interne