Un nom de fichier distant ne sort pas du dossier de son document DSCDLB-071

À tester Automatisable Toutes plateformes

Instructions

Objectif : le nom de fichier est saisi dans l'application mobile et renvoyé par un serveur dont l'adresse est un réglage libre : il ne doit jamais permettre d'écrire hors du dossier de la note de frais ou de la facture fournisseur.

Vérifications :

Une destination hors du dossier de sortie est refusée.
L'écriture dans le dossier de sortie fonctionne toujours.
La resynchronisation garde dans le dossier de la note de frais un nom de fichier qui tente d'en sortir.

Couverture automatique : test/phpunit/integration-dolibarr/PathTraversalGuardTest.php (3 méthodes, suite integration).

Liens

Aucun lien.

Vidéos de test

Aucune vidéo. Les tests automatiques publient ici la vidéo de référence (succès, une seule fois) et, en cas d'échec, la vidéo d'échec à comparer.

Historique des verdicts

Aucun verdict enregistré.

Discussion

Aucun commentaire pour l'instant.