Skip to content
体验新版
项目
组织
正在加载...
登录
切换导航
打开侧边栏
李少辉-开发者
gitlab-foss
提交
186b2143
G
gitlab-foss
项目概览
李少辉-开发者
/
gitlab-foss
通知
15
Star
0
Fork
0
代码
文件
提交
分支
Tags
贡献者
分支图
Diff
Issue
0
列表
看板
标记
里程碑
合并请求
0
Wiki
0
Wiki
分析
仓库
DevOps
项目成员
Pages
G
gitlab-foss
项目概览
项目概览
详情
发布
仓库
仓库
文件
提交
分支
标签
贡献者
分支图
比较
Issue
0
Issue
0
列表
看板
标记
里程碑
合并请求
0
合并请求
0
Pages
分析
分析
仓库分析
DevOps
Wiki
0
Wiki
成员
成员
收起侧边栏
关闭侧边栏
动态
分支图
创建新Issue
提交
Issue看板
体验新版 GitCode,发现更多精彩内容 >>
提交
186b2143
编写于
11月 15, 2018
作者:
J
Jarka Košanová
浏览文件
操作
浏览文件
下载
电子邮件补丁
差异文件
Add cop prohibiting params argument in url_for
上级
9804df11
变更
3
隐藏空白更改
内联
并排
Showing
3 changed file
with
74 addition
and
0 deletion
+74
-0
rubocop/cop/safe_params.rb
rubocop/cop/safe_params.rb
+34
-0
rubocop/rubocop.rb
rubocop/rubocop.rb
+1
-0
spec/rubocop/cop/safe_params_spec.rb
spec/rubocop/cop/safe_params_spec.rb
+39
-0
未找到文件。
rubocop/cop/safe_params.rb
0 → 100644
浏览文件 @
186b2143
# frozen_string_literal: true
module
RuboCop
module
Cop
class
SafeParams
<
RuboCop
::
Cop
::
Cop
MSG
=
'Use `safe_params` instead of `params` in url_for.'
.
freeze
METHOD_NAME_PATTERN
=
:url_for
UNSAFE_PARAM
=
:params
def
on_send
(
node
)
return
unless
method_name
(
node
)
==
METHOD_NAME_PATTERN
add_offense
(
node
,
location: :expression
)
unless
safe_params?
(
node
)
end
private
def
safe_params?
(
node
)
node
.
descendants
.
each
do
|
param_node
|
next
unless
param_node
.
descendants
.
empty?
return
false
if
method_name
(
param_node
)
==
UNSAFE_PARAM
end
true
end
def
method_name
(
node
)
node
.
children
[
1
]
end
end
end
end
rubocop/rubocop.rb
浏览文件 @
186b2143
...
...
@@ -5,6 +5,7 @@ require_relative 'cop/gitlab/httparty'
require_relative
'cop/gitlab/finder_with_find_by'
require_relative
'cop/gitlab/union'
require_relative
'cop/include_sidekiq_worker'
require_relative
'cop/safe_params'
require_relative
'cop/avoid_return_from_blocks'
require_relative
'cop/avoid_break_from_strong_memoize'
require_relative
'cop/avoid_route_redirect_leading_slash'
...
...
spec/rubocop/cop/safe_params_spec.rb
0 → 100644
浏览文件 @
186b2143
# frozen_string_literal: true
require
'spec_helper'
require
'rubocop'
require
'rubocop/rspec/support'
require_relative
'../../../rubocop/cop/safe_params'
describe
RuboCop
::
Cop
::
SafeParams
do
include
CopHelper
subject
(
:cop
)
{
described_class
.
new
}
it
'flags the params as an argument of url_for'
do
expect_offense
(
<<~
SOURCE
)
url_for(params)
^^^^^^^^^^^^^^^ Use `safe_params` instead of `params` in url_for.
SOURCE
end
it
'flags the merged params as an argument of url_for'
do
expect_offense
(
<<~
SOURCE
)
url_for(params.merge(additional_params))
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ Use `safe_params` instead of `params` in url_for.
SOURCE
end
it
'flags the merged params arg as an argument of url_for'
do
expect_offense
(
<<~
SOURCE
)
url_for(something.merge(additional).merge(params))
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ Use `safe_params` instead of `params` in url_for.
SOURCE
end
it
'does not flag other argument of url_for'
do
expect_no_offenses
(
<<~
SOURCE
)
url_for(something)
SOURCE
end
end
编辑
预览
Markdown
is supported
0%
请重试
或
添加新附件
.
添加附件
取消
You are about to add
0
people
to the discussion. Proceed with caution.
先完成此消息的编辑!
取消
想要评论请
注册
或
登录