tamakyi
b4c2a8452f
audit-2026-09-21.md 里的后端条目落地。每条都配了回归守卫，并逐条做过变异验证 （注入原 bug → 确认按正确理由变红 → 还原 → 变绿）。 安全 - CSRF 只加同源 Origin/Referer 守卫（csrf.go），不动模板 - 会话 cookie 的 Secure 按请求判断；两步验证两闸（loginGuard + 验证码一次性） - 跳转收口到 safeInternalPath；clientIP 只认 XFF 最后一段 - GPX 按属主圈定且查 RowsAffected；下载名走 downloadDisposition - 上传口统一 MaxBytesReader；落盘后的失败路径清掉半成品 数据一致性 - 区域判定两端各过一遍再 AND（apiTrack 与 movementsWhere 对齐） - Filter.Verdict 全域一致（下推到 visitsWhere）；聚合刷新必须返回 error - 附属数据改挂坐标键，Go 与 SQL 两套表达式逐位一致 - 脏备份的伪时间/越界坐标不再进领域模型；rows 循环统一 drainRows - 合并与导出：writeRawRow 上抛错误、悬空引用清理、原生列补全 性能 - placeCols 相关子查询带 dataset_id 前导列；findSourceArchive 先按大小筛 - 批量勾选改 ANY($3::bigint[])；fillupCache 加上限；同一查询不再查两遍 另：新增「全新库」冒烟测试 —— 空库跑完 Migrate 再用应用侧读查询真打一遍， 迁移块排到依赖表之前这种错只有新库会炸，老库毫无症状。
41 lines
1.3 KiB
Go
41 lines
1.3 KiB
Go
package web
|
|
|
|
import (
|
|
"os"
|
|
"path/filepath"
|
|
"runtime"
|
|
"testing"
|
|
)
|
|
|
|
// moduleRoot 返回仓库根目录（含 go.mod 的那层）。
|
|
//
|
|
// 不依赖当前工作目录：测试进程的 cwd 会被 newMovementFixture → chdirModuleRoot 改成仓库根，
|
|
// 而用例执行顺序并不保证——于是「相对路径」到底相对谁，取决于这条用例有没有跟夹具用例一起跑。
|
|
// 读源码的静态守卫一旦踩上这个，单跑是绿的、混跑就报「找不到文件」，或者更糟：
|
|
// filepath.Walk(".") 扫的子树悄悄从 internal/web 变成整个仓库，覆盖面变了却没人知道。
|
|
// 一律从本测试文件的真实位置往上找 go.mod。
|
|
func moduleRoot(t *testing.T) string {
|
|
t.Helper()
|
|
_, this, _, ok := runtime.Caller(0)
|
|
if !ok {
|
|
t.Fatal("拿不到本测试文件的路径")
|
|
}
|
|
dir := filepath.Dir(this)
|
|
for {
|
|
if _, err := os.Stat(filepath.Join(dir, "go.mod")); err == nil {
|
|
return dir
|
|
}
|
|
parent := filepath.Dir(dir)
|
|
if parent == dir {
|
|
t.Fatal("找不到 go.mod，无法定位仓库根目录")
|
|
}
|
|
dir = parent
|
|
}
|
|
}
|
|
|
|
// pkgFile 返回本包（internal/web）内某个源文件的绝对路径。
|
|
func pkgFile(t *testing.T, name string) string {
|
|
t.Helper()
|
|
return filepath.Join(moduleRoot(t), "internal", "web", name)
|
|
}
|