Pages de correspondance : identifiants et libellés distants échappés DSCDLB-068

À tester Automatisable Toutes plateformes

Instructions

Objectif : les pages de correspondance affichent les identifiants DoliSCAN des comptes et les libellés de types de frais téléchargés depuis l'API : les deux arrivaient tels quels dans le HTML.

Vérifications :

Aucune page n'insère un libellé sans l'échapper.
La page des banques échappe l'identifiant du compte.
La correspondance bancaire par utilisateur n'enregistre que des entiers.

Couverture automatique : test/phpunit/integration-dolibarr/AdminPagesEscapingTest.php (3 méthodes, suite integration).

Liens

Aucun lien.

Vidéos de test

Aucune vidéo. Les tests automatiques publient ici la vidéo de référence (succès, une seule fois) et, en cas d'échec, la vidéo d'échec à comparer.

Historique des verdicts

Aucun verdict enregistré.

Discussion

Aucun commentaire pour l'instant.