趣谈bug - the Norway problem

奇怪的页面崩溃

笔者曾经测试过一个有关进出口贸易Web应用，有一个页面是显示贸易对象信息，类似下图

然后有一个辅助功能，是可以根据对方的贸易国不同将交易信息导出为符合对应国别要求的标准格式文档（当然大部分国家的格式其实是一样的）。

这个功能在测试阶段未发现问题。

但是在交付给用户使用后，在某个用户那里，一旦触发这个导出操作，则间或会出现页面崩溃的严重问题。

问题定位

在收到数次这个反馈后，发现这个用户在出现崩溃的情况时，无一例外，都是对方的交易国家是挪威， 而对应这个国家其实导出的文档也是标准文档。所以并不是导出的文档格式问题

在分析这个功能的实现逻辑后，终于发现了问题的症结所在。

这个导出功能，对于文档格式的匹配是定义在一个YAML配置文件中的，而国别的识别，在YAML中是通过国家码来进行配置的。而挪威的国家码对应的是NO

类似：

config:- filetype: pdf- profile: standard- country: NO

根据YAML V1.1标准配置中的定义（https://yaml.org/type/bool.html）：

NO在经过代码转义后，会被处理为bool型值False，而程序在这里缺乏配置校验和处理异常保护，导致在读取国家码时出现异常，引发页面崩溃。

所以原因总结起来包括：

1. YAML配置文件：国家码配置，默认当作字符型处理，未考虑到NO这种特殊情况，没有添加字符引号标记。
2. 程序处理，缺乏对YAML配置值正确性的校验
3. 异常保护不足，发生异常时直接导致页面崩溃

问题修正

找到原因，那么修复其实很简单，对于国家码，强制转换为字符型后在处理，并添加有效性校验和异常保护代码即可。当然对于容易引起歧义的YAML配置，也增加了字符串引号引用。

config:- filetype: pdf- profile: standard- country: "NO"

思考

其实不止国家码，在字符类型的字段中，如果使用其他一些有特殊含义的字符，比如“Yes”, "null"等，也同样会造成类似问题。

因此，对于我们测试来说，测试时的数据处理验证，特别是类似的特殊字符处理，一定要考虑到相关场景，否则就很容易造成类似严重问题的遗漏。