Un lien de modification forgé en GET ne change rien COWO-135
À tester
Automatisable
Desktop
Instructions
Rejouer à la main, en GET et sans jeton valide, les adresses des actions modifiantes du module (suppression, annulation, check-in, validation).
Attendu : aucune donnée n'est modifiée, les enregistrements visés sont retrouvés intacts après coup, et le refus est journalisé.
Liens
Aucun lien.
Tests automatiques liés
| Source | Référence du test | Niveau |
|---|---|---|
| phpunit | CsrfHttpTest::testForgedGetLinkDoesNotChangeAnything | full |
| phpunit | CsrfHttpTest::testSeededDaypassSurvivedTheForgedCalls | full |
Vidéos de test
Aucune vidéo. Les tests automatiques publient ici la vidéo de référence (succès, une seule fois) et, en cas d'échec, la vidéo d'échec à comparer.
Historique des verdicts
Aucun verdict enregistré.
Discussion
Aucun commentaire pour l'instant.