]> Sergey Matveev's repositories - public-inbox.git/blob - t/psgi_bad_mids.t
doc: update v1.3.0.eml with actual headers, start v1.4.0
[public-inbox.git] / t / psgi_bad_mids.t
1 # Copyright (C) 2018-2020 all contributors <meta@public-inbox.org>
2 # License: AGPL-3.0+ <https://www.gnu.org/licenses/agpl-3.0.txt>
3 use strict;
4 use warnings;
5 use Test::More;
6 use PublicInbox::MIME;
7 use PublicInbox::Config;
8 use PublicInbox::TestCommon;
9 my @mods = qw(DBD::SQLite HTTP::Request::Common Plack::Test
10                 URI::Escape Plack::Builder PublicInbox::WWW);
11 require_mods(@mods);
12 use_ok($_) for @mods;
13 use_ok 'PublicInbox::WWW';
14 use_ok 'PublicInbox::V2Writable';
15 my ($inboxdir, $for_destroy) = tmpdir();
16 my $cfgpfx = "publicinbox.bad-mids";
17 my $ibx = {
18         inboxdir => $inboxdir,
19         name => 'bad-mids',
20         version => 2,
21         -primary_address => 'test@example.com',
22         indexlevel => 'basic',
23 };
24 $ibx = PublicInbox::Inbox->new($ibx);
25 my $im = PublicInbox::V2Writable->new($ibx, 1);
26 $im->{parallel} = 0;
27
28 my $msgs = <<'';
29 F1V5OR6NMF.3M649JTLO9IXD@tux.localdomain/hehe1"'<foo
30 F1V5NB0PTU.3U0DCVGAJ750Z@tux.localdomain"'<>/foo
31 F1V5MIHGCU.2ABINKW6WBE8N@tux.localdomain/raw
32 F1V5LF9D9C.2QT5PGXZQ050E@tux.localdomain/t.atom
33 F1V58X3CMU.2DCCVAKQZGADV@tux.localdomain/../../../../foo
34 F1TVKINT3G.2S6I36MXMHYG6@tux.localdomain" onclick="alert(1)"
35
36 my @mids = split(/\n/, $msgs);
37 my $i = 0;
38 foreach my $mid (@mids) {
39         my $data = << "";
40 Subject: test
41 Message-ID: <$mid>
42 From: a\@example.com
43 To: b\@example.com
44 Date: Fri, 02 Oct 1993 00:00:0$i +0000
45
46
47         my $mime = PublicInbox::MIME->new(\$data);
48         ok($im->add($mime), "added $mid");
49         $i++
50 }
51 $im->done;
52
53 my $cfg = <<EOF;
54 $cfgpfx.address=$ibx->{-primary_address}
55 $cfgpfx.inboxdir=$inboxdir
56 EOF
57 my $config = PublicInbox::Config->new(\$cfg);
58 my $www = PublicInbox::WWW->new($config);
59 test_psgi(sub { $www->call(@_) }, sub {
60         my ($cb) = @_;
61         my $res = $cb->(GET('/bad-mids/'));
62         is($res->code, 200, 'got 200 OK listing');
63         my $raw = $res->content;
64         foreach my $mid (@mids) {
65                 ok(index($raw, $mid) < 0, "escaped $mid");
66         }
67
68         my (@xmids) = ($raw =~ m!\bhref="([^"]+)/t\.mbox\.gz"!sg);
69         is(scalar(@xmids), scalar(@mids),
70                 'got escaped links to all messages');
71
72         @xmids = reverse @xmids;
73         foreach my $i (0..$#xmids) {
74                 $res = $cb->(GET("/bad-mids/$xmids[$i]/raw"));
75                 is($res->code, 200, 'got 200 OK raw message');
76                 like($res->content, qr/Message-ID: <\Q$mids[$i]\E>/s,
77                         'retrieved correct message');
78         }
79 });
80
81 done_testing();
82
83 1;