tamakyi
b4c2a8452f
audit-2026-09-21.md 里的后端条目落地。每条都配了回归守卫，并逐条做过变异验证 （注入原 bug → 确认按正确理由变红 → 还原 → 变绿）。 安全 - CSRF 只加同源 Origin/Referer 守卫（csrf.go），不动模板 - 会话 cookie 的 Secure 按请求判断；两步验证两闸（loginGuard + 验证码一次性） - 跳转收口到 safeInternalPath；clientIP 只认 XFF 最后一段 - GPX 按属主圈定且查 RowsAffected；下载名走 downloadDisposition - 上传口统一 MaxBytesReader；落盘后的失败路径清掉半成品 数据一致性 - 区域判定两端各过一遍再 AND（apiTrack 与 movementsWhere 对齐） - Filter.Verdict 全域一致（下推到 visitsWhere）；聚合刷新必须返回 error - 附属数据改挂坐标键，Go 与 SQL 两套表达式逐位一致 - 脏备份的伪时间/越界坐标不再进领域模型；rows 循环统一 drainRows - 合并与导出：writeRawRow 上抛错误、悬空引用清理、原生列补全 性能 - placeCols 相关子查询带 dataset_id 前导列；findSourceArchive 先按大小筛 - 批量勾选改 ANY($3::bigint[])；fillupCache 加上限；同一查询不再查两遍 另：新增「全新库」冒烟测试 —— 空库跑完 Migrate 再用应用侧读查询真打一遍， 迁移块排到依赖表之前这种错只有新库会炸，老库毫无症状。
52 lines
1.5 KiB
Go
52 lines
1.5 KiB
Go
package web
|
|
|
|
import (
|
|
"strconv"
|
|
"testing"
|
|
)
|
|
|
|
// fillupCache 是全局的、只写不清的内存缓存：长期运行必须有上限，
|
|
// 否则站点换了几轮数据集之后 map 会一路涨下去，把 1C1G 的机器吃干净。
|
|
func TestFillupCacheIsBounded(t *testing.T) {
|
|
fillupMu.Lock()
|
|
savedCache, savedOrder := fillupCache, fillupOrder
|
|
fillupCache, fillupOrder = map[int64]fillupHint{}, nil
|
|
fillupMu.Unlock()
|
|
t.Cleanup(func() {
|
|
fillupMu.Lock()
|
|
fillupCache, fillupOrder = savedCache, savedOrder
|
|
fillupMu.Unlock()
|
|
})
|
|
|
|
total := fillupCacheMax + fillupCacheMax/2
|
|
for i := 0; i < total; i++ {
|
|
fillupCachePut(int64(i), fillupHint{Act: strconv.Itoa(i)})
|
|
}
|
|
|
|
fillupMu.Lock()
|
|
size, order := len(fillupCache), len(fillupOrder)
|
|
fillupMu.Unlock()
|
|
if size > fillupCacheMax {
|
|
t.Fatalf("缓存条目应被限制在 %d 以内，实际 %d（又变成无界增长了）", fillupCacheMax, size)
|
|
}
|
|
if order != size {
|
|
t.Fatalf("淘汰后 order 应与 cache 等长：order=%d cache=%d", order, size)
|
|
}
|
|
if _, ok := fillupHintOf(int64(total - 1)); !ok {
|
|
t.Error("最后写入的条目不该被淘汰")
|
|
}
|
|
if _, ok := fillupHintOf(0); ok {
|
|
t.Error("最旧的条目应当已被淘汰")
|
|
}
|
|
|
|
// 覆盖写同一个键不该让 order 重复记账（否则 order 会比 cache 长，淘汰时错删）。
|
|
before := order
|
|
fillupCachePut(int64(total-1), fillupHint{Act: "again"})
|
|
fillupMu.Lock()
|
|
after := len(fillupOrder)
|
|
fillupMu.Unlock()
|
|
if after != before {
|
|
t.Errorf("重复写同一个键不该增加 order 长度：%d -> %d", before, after)
|
|
}
|
|
}
|