tests/modules/DynamicFields/templates/Fields/Bug49939Test.php

   1 <?php
   2 /*********************************************************************************
   3  * SugarCRM Community Edition is a customer relationship management program developed by
   4  * SugarCRM, Inc. Copyright (C) 2004-2012 SugarCRM Inc.
   5  *
   6  * This program is free software; you can redistribute it and/or modify it under
   7  * the terms of the GNU Affero General Public License version 3 as published by the
   8  * Free Software Foundation with the addition of the following permission added
   9  * to Section 15 as permitted in Section 7(a): FOR ANY PART OF THE COVERED WORK
  10  * IN WHICH THE COPYRIGHT IS OWNED BY SUGARCRM, SUGARCRM DISCLAIMS THE WARRANTY
  11  * OF NON INFRINGEMENT OF THIRD PARTY RIGHTS.
  12  *
  13  * This program is distributed in the hope that it will be useful, but WITHOUT
  14  * ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS
  15  * FOR A PARTICULAR PURPOSE.  See the GNU Affero General Public License for more
  16  * details.
  17  *
  18  * You should have received a copy of the GNU Affero General Public License along with
  19  * this program; if not, see http://www.gnu.org/licenses or write to the Free
  20  * Software Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA
  21  * 02110-1301 USA.
  22  *
  23  * You can contact SugarCRM, Inc. headquarters at 10050 North Wolfe Road,
  24  * SW2-130, Cupertino, CA 95014, USA. or at email address contact@sugarcrm.com.
  25  *
  26  * The interactive user interfaces in modified source and object code versions
  27  * of this program must display Appropriate Legal Notices, as required under
  28  * Section 5 of the GNU Affero General Public License version 3.
  29  *
  30  * In accordance with Section 7(b) of the GNU Affero General Public License version 3,
  31  * these Appropriate Legal Notices must retain the display of the "Powered by
  32  * SugarCRM" logo. If the display of the logo is not reasonably feasible for
  33  * technical reasons, the Appropriate Legal Notices must display the words
  34  * "Powered by SugarCRM".
  35  ********************************************************************************/
  36
  37
  38 /**
  39  * Bug49939Test.php
  40  * @author Collin Lee
  41  *
  42  * This is a simple test to assert that we can correctly remove the XSS attack strings set in the help field
  43  * via Studio.
  44  *
  45  */
  46
  47 class Bug49939Test extends Sugar_PHPUnit_Framework_TestCase {
  48
  49 /**
  50  * xssFields
  51  * This is the provider function for testPopulateFromPostWithXSSHelpField
  52  *
  53  */
  54 public function xssFields() {
  55    return array(
  56        array(htmlentities('<script>alert(50);</script>'), 'alert(50);'),
  57        array(htmlentities('This is some help text'), 'This is some help text'),
  58        array(htmlentities('???'), '???'),
  59        array(htmlentities('Foo Foo<script type="text/javascript">alert(50);</script>Poo Poo'), 'Foo Fooalert(50);Poo Poo'),
  60        array(htmlentities('I am trying to <b>Bold</b> this!'), 'I am trying to &lt;b&gt;Bold&lt;/b&gt; this!'),
  61        array(htmlentities(''), ''),
  62    );
  63 }
  64
  65
  66 /**
  67  * testPopulateFromPostWithXSSHelpField
  68  * @dataProvider xssFields
  69  * @param string $badXSS The bad XSS script
  70  * @param string $expectedValue The expected output
  71  */
  72 public function testPopulateFromPostWithXSSHelpField($badXSS, $expectedValue)
  73 {
  74     $tf = new Bug49939TemplateFieldMock();
  75     $_REQUEST['help'] = $badXSS;
  76     $tf->vardef_map = array('help'=>'help');
  77     $tf->populateFromPost();
  78     $this->assertEquals($expectedValue, $tf->help, 'Unable to remove XSS from help field');
  79 }
  80
  81
  82 }
  83
  84
  85 require_once('modules/DynamicFields/templates/Fields/TemplateField.php');
  86 class Bug49939TemplateFieldMock extends TemplateField {
  87
  88 public function applyVardefRules()
  89 {
  90     //no-opt function called at the end of populateFromPost method in TemplateField
  91 }
  92
  93 }
  94
  95 ?>