Quelle test_parent_location_js.html Sprache: HTML

products/Sources/formale Sprachen/C/Firefox/dom/security/test/csp/test_parent_location_js.html

<!DOCTYPE HTML>
<html>
<head>
  <title>Bug 1550414: Add CSP test for setting parent location to javascript:</title>
  <script src="/tests/SimpleTest/SimpleTest.js"></script>
  <link rel="stylesheet" type="text/css" href="/tests/SimpleTest/test.css" />
</head>
<body>
<iframe style="width:100%;" id="testframe"></iframe>

<script class="testbody" type="text/javascript">

/**
* Description of the test:
* Load a document with a CSP of essentially script-src 'none' which includes a
* same origin iframe which tries to modify the parent.location using a javascript:
* URI -> make sure the javascript: URI is blocked correctly!
*/

SimpleTest.waitForExplicitFinish();

function receiveMessage(event) {
  window.removeEventListener("message", receiveMessage);
  is(event.data.blockedURI, "inline", "blockedURI");
  is(event.data.violatedDirective, "script-src-elem", "violatedDirective")
  is(event.data.originalPolicy, "script-src 'nonce-bug1550414'", "originalPolicy");
  SimpleTest.finish();
}

// using a postMessage handler to report the result back from
// within the sandboxed iframe without 'allow-same-origin'.
window.addEventListener("message", receiveMessage);

document.getElementById("testframe").src = "file_parent_location_js.html";

</script>
</body>
</html>

Messung V0.5

¤ Dauer der Verarbeitung: 0.3 Sekunden ¤

Wurzel

Suchen

Beweissystem der NASA

Beweissystem Isabelle

NIST Cobol Testsuite

Cephes Mathematical Library

Wiener Entwicklungsmethode

Haftungshinweis

Die Informationen auf dieser Webseite wurden nach bestem Wissen sorgfältig zusammengestellt. Es wird jedoch weder Vollständigkeit, noch Richtigkeit, noch Qualität der bereit gestellten Informationen zugesichert.

Bemerkung:

Die farbliche Syntaxdarstellung und die Messung sind noch experimentell.