t/54taint.t

   1 #!/usr/bin/env perl -T
   2
   3 # the above line forces Test::Harness into taint-mode
   4 # DO NOT REMOVE
   5
   6 use strict;
   7 use warnings;
   8
   9 # When in taint mode, PERL5LIB is ignored (but *not* unset)
  10 # Put it back in INC so that local-lib users can actually
  11 # run this test
  12 use Config;
  13 BEGIN {
  14   for (map { defined $ENV{$_} ? $ENV{$_} : () } (qw/PERLLIB PERL5LIB/) ) {  # we unshift, so reverse precedence
  15     my ($envvar) = ($_ =~ /^(.+)$/);  # untaint
  16     unshift @INC, map { length($_) ? $_ : () } (split /\Q$Config{path_sep}\E/, $envvar);
  17   }
  18 }
  19
  20 use Test::More;
  21 use Test::Exception;
  22 use lib qw(t/lib);
  23 use DBICTest;
  24
  25 throws_ok (
  26   sub { $ENV{PATH} . (kill (0)) },
  27   qr/Insecure dependency in kill/,
  28   'taint mode active'
  29 );
  30
  31 {
  32   package DBICTest::Taint::Classes;
  33
  34   use Test::More;
  35   use Test::Exception;
  36
  37   use base qw/DBIx::Class::Schema/;
  38
  39   lives_ok (sub {
  40     __PACKAGE__->load_classes(qw/Manual/);
  41     ok( __PACKAGE__->source('Manual'), 'The Classes::Manual source has been registered' );
  42     __PACKAGE__->_unregister_source (qw/Manual/);
  43   }, 'Loading classes with explicit load_classes worked in taint mode' );
  44
  45   lives_ok (sub {
  46     __PACKAGE__->load_classes();
  47     ok( __PACKAGE__->source('Auto'), 'The Classes::Auto source has been registered' );
  48       ok( __PACKAGE__->source('Auto'), 'The Classes::Manual source has been re-registered' );
  49   }, 'Loading classes with Module::Find/load_classes worked in taint mode' );
  50 }
  51
  52 {
  53   package DBICTest::Taint::Namespaces;
  54
  55   use Test::More;
  56   use Test::Exception;
  57
  58   use base qw/DBIx::Class::Schema/;
  59
  60   lives_ok (sub {
  61     __PACKAGE__->load_namespaces();
  62     ok( __PACKAGE__->source('Test'), 'The Namespaces::Test source has been registered' );
  63   }, 'Loading classes with Module::Find/load_namespaces worked in taint mode' );
  64 }
  65
  66 done_testing;