CakePHP Denetleyici Testi

Question

bu kodu düşünün formda herhangi bir şekilde (buna bir alan eklemek gibi), talebin siyah-h olmasına neden olur OLED.

Testi Kod

<?php 

class UsersControllerTest extends ControllerTestCase { 

    public function testExamplePostValidData() { 
     $this->Controller = $this->generate('Users', array(
      'components' => array(
       'Security' 
      ) 
     )); 

     $data = array(
      'User' => array(
       'name' => 'John Doe' 
      ) 
     ); 

     $this->testAction('/users/example', array('data' => $data, 'method' => 'post')); 
     $this->assertTrue($this->vars['some_var']); 
    } 

    public function testExamplePostInvalidData() { 
     $this->Controller = $this->generate('Users', array(
      'components' => array(
       'Security' 
      ) 
     )); 

     $data = array(
      'User' => array(
       'name' => 'John Doe', 
       'some_field' => 'The existence of this should cause the request to be black-holed.' 
      ) 
     ); 

     $this->testAction('/users/example', array('data' => $data, 'method' => 'post')); 
     $this->assertTrue($this->vars['some_var']); 
    } 
} 

testExamplePostInvalidData çünkü $data dizide olmak some_field arasında başarısız gereken ikinci testi, ancak geçirir: Bunu test etmek isterim! Neyi yanlış yapıyorum?

Answer 1

-> testAction verisindeki 'some_field' öğesini ekleyerek, güvenlik bileşeni, alanın uygulamanızın bir parçası olduğunu (kodunuzdan geldiği için bir POST dizisinden değil) göreceğinden, görünmeyecektir. "hack girişimi" olarak.

Kara deliklerin kontrol edilmesi biraz daha kıvrımlıdır. Ancak Kek çekirdeği testleri zaten karadelik işlevlerini test eder, bu nedenle bu testler başarılı olursa, uygulamanızda kontrol etmeniz gerekmez. Gerçi ısrar ederse

, rehberlik için çekirdek Kek testlerini göz atın: Özellikle

:

/** 
* test that validatePost fails if any of its required fields are missing. 
* 
* @return void 
*/ 
public function testValidatePostFormHacking() { 
    $this->Controller->Security->startup($this->Controller); 
    $key = $this->Controller->params['_Token']['key']; 
    $unlocked = ''; 

    $this->Controller->request->data = array(
     'Model' => array('username' => 'nate', 'password' => 'foo', 'valid' => '0'), 
     '_Token' => compact('key', 'unlocked') 
    ); 
    $result = $this->Controller->Security->validatePost($this->Controller); 
    $this->assertFalse($result, 'validatePost passed when fields were missing. %s'); 
} 

Çok daha fazla örnek dosyada:
https://github.com/cakephp/cakephp/blob/master/lib/Cake/Test/Case/Controller/Component/SecurityComponentTest.php