6.1 功能性测试（用户数据验证）

本次采用黑盒测试法，选取一个具有代表性的功能，通过添加恶意project对象来测试后端的字段验证器是否正常工作。

图6.1 黑盒测试示例

表6.1 黑盒测试结果

结果表明，每次添加的project对象的属性都在后端被过滤和转换了，没有出现恶意字符逃逸的情况，所以本次测试结果全部符合预期，后端数据过滤器测试通过。

请求一个错误的url：/nothing，测试错误是否捕捉到，预期会得到404页面，结果如下。

结果表明，当请求404资源的时候，系统会捕获异常，并且提示用户错误，不会因为异常请求导致系统出错。测试通过。

图6.3 浏览器提示用户权限不够

结果表明，低级别用户使用高级别功能的时候，无论在系统处理上，还是在UI上都进行了拦截。测试通过。

本系统为产品经理和项目经理服务，提供了对“员工”和“项目”这两种资源之间关系的增删改查操作，其中的“查”指的是统计功能。

本系统设计上的特色在于，全面实现了material design主题，SPA单页面应用程序，底层上通过函数式编程风格，结合promise模块化的理念实现了高可用同时易扩展的特点。本系统的设计从功能，性能与安全性上考虑：功能上考虑了整体UI和表格的各种操作，性能上主要考虑算法优化，控制内存的使用，以及减少静态文件体积，安全性上利用https协议防止外部攻击，利用后端数据验证防止内部的操作失误。

经过了对本系统的功能和性能测试，本系统的使用效果做到了尽可能的舒适，安全性上也足够健壮。

本系统仍然有一些可以提升的地方，比如数据库中department集合和project集合可以合并以提高内聚性；使用w3c最新的web component组件标准可以减少框架带来的压力；可以同时采用除雷达图之外其他的图表，如柱状图和线形图；升级http1.1至二进制传输的http2.0可以大幅提升网络资源的利用率。

在论文的末尾，我想对帮助过我的老师以及同学，说声谢谢！感谢这段时间你们不厌其烦的帮助，在知识上对我有莫大的推动力，让我有了质的提升，非常的感谢。

　　首先诚挚的感谢我的论文指导老师XXX老师。她在忙碌的教学工作中挤出时间来审查、修改我的论文。徐老师对我们特别负责任，很早就告诉我们该如何切入自己的论文研究点，可以通过哪些途径查询到较新的资料，我从老师身上学到了很多：完成一件事就要把它做好，用最认真的态度去完成每一个细节，尤其最后写论文的时候，老师指导了我们很多次关于如何排版和画图，真的由衷感谢老师这段时间的付出，老师辛苦了。

还要感谢教过我的所有老师们，你们严谨细致、一丝不苟的作风一直是我工作、学习中的榜样。能够完成我大学里最后一道作业，我感觉很荣幸，感谢学院里的每一位老师，给予我这个机会来证明自己是可以的，事实证明只要努力就会有成果，希望下一届的学弟学妹们不要松懈。祝福大学里遇到的所有人，曾经帮助过我的人，非常感谢！