Affichage sécurisé des images DWI-016
À tester
Automatisable
Desktop
Instructions
Étapes: consulter une page contenant des images; vérifier l'URL de service des images (ajax/viewimage.php ou document.php). Attendu: les images s'affichent; l'accès au fichier respecte le contrôle de permission du wiki (pas d'accès direct sans droit de lecture).
Liens
Aucun lien.
Tests automatiques liés
| Source | Référence du test | Niveau |
|---|---|---|
| phpunit | LockAndImageHttpTest::testViewImageRefusesFilesOutsideTheWikiDirectory | partial |
| phpunit | LockAndImageHttpTest::testViewImageServesWikiImages | partial |
| phpunit | ResolveImagePathTest::testTraversalRefused | partial |
Vidéos de test
Aucune vidéo. Les tests automatiques publient ici la vidéo de référence (succès, une seule fois) et, en cas d'échec, la vidéo d'échec à comparer.
Historique des verdicts
Aucun verdict enregistré.
Discussion
Aucun commentaire pour l'instant.