AdrianoDev
510d7ca4ec
Primo passo della separazione sito / piattaforme decisa da Adriano il 03/09: due applicazioni autosufficienti, senza workspace di root, cosi' che ognuna resti un progetto Astro completo ed estraibile. Qui non cambia niente del codice: solo la radice. I pattern del .gitignore che avevano una barra erano ancorati alla radice e dopo lo spostamento non avrebbero piu' coperto niente (data/*.db*, uploads/*): resi validi a qualunque profondita'. Suite: 45 file, 347 test verdi prima e dopo lo spostamento. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01EndnceRA5WnA6rvA5iV9WL
21 lines
767 B
TypeScript
21 lines
767 B
TypeScript
import { describe, it, expect } from 'vitest';
|
|
import { safeNext } from '../src/lib/safe-next';
|
|
|
|
describe('safeNext', () => {
|
|
it('accetta path interni', () => {
|
|
expect(safeNext('/about')).toBe('/about');
|
|
expect(safeNext('/blog/x?y=1')).toBe('/blog/x?y=1');
|
|
});
|
|
it('rifiuta esterni, protocol-relative, api e vuoti', () => {
|
|
expect(safeNext(null)).toBe('/');
|
|
expect(safeNext('')).toBe('/');
|
|
expect(safeNext('//evil.com')).toBe('/');
|
|
expect(safeNext('https://evil.com')).toBe('/');
|
|
expect(safeNext('/api/admin/posts')).toBe('/');
|
|
expect(safeNext('javascript:alert(1)')).toBe('/');
|
|
expect(safeNext('not-a-path')).toBe('/');
|
|
expect(safeNext('/\\evil.com')).toBe('/');
|
|
expect(safeNext('/\\/evil.com')).toBe('/');
|
|
});
|
|
});
|