HeuJung
9025f6d1aa
develop 리베이스 3커밋이 각자 정상인데 합쳐지면서 어긋난 지점들을 정리한다. - 발송 이력 목록이 뒤 페이지로 갈수록 느려지고 같은 시각 발송분이 중복 노출되던 두 결함을 코어 지연 조인으로 함께 닫았다. 이 파일은 develop 쪽에서 들어와 492 브랜치에서는 검출될 수 없었다. - 정렬 허용 컬럼·지연 조인 호출 계약 테스트가 순수 소스 스캔인데도 앱을 부팅해 케이스마다 DB 연결을 잡았다. 스캔 대상이 늘자 연결 상한(151)을 넘겨 실패했고, 앱 의존이 없으므로 부팅을 뺐다. - 확장 업데이트 모달 테스트는 stub 이 모든 체크박스에 같은 식별자를 붙여, 검색 인덱스 재생성 체크박스가 추가되자 대상을 특정하지 못했다. - 동의 이력 필터 어휘가 enum 전 케이스로 넓어진 것을 테스트 기대값에 반영하고, 이력 페이지네이션 버튼의 액션 구조를 나머지와 같은 형태로 통일했다. - 관리자 확장 화면의 존재 확인 가드가 추가된 뒤 갱신되지 않은 mock 을 맞췄다. 다크 모드 대비가 빠진 버튼 둘을 저장소 관례에 맞추고, 사용자 템플릿에서 그 클래스가 실제 CSS 로 생성되도록 safelist 를 함께 채웠다.
288 lines
13 KiB
PHP
288 lines
13 KiB
PHP
<?php
|
|
|
|
namespace Tests\Unit\Repositories\Concerns;
|
|
|
|
use PHPUnit\Framework\Attributes\DataProvider;
|
|
use PHPUnit\Framework\TestCase;
|
|
|
|
/**
|
|
* 정렬 허용 컬럼 ↔ 검증 게이트 정합 전수 검사
|
|
*
|
|
* 허용 값의 SSoT 는 요청을 실제로 거절하는 FormRequest 이고, Repository 의 정렬 상수는
|
|
* 그 아래에 깔리는 안전망이다. 상수가 게이트의 **부분집합**이면 검증을 통과한 정렬이 조용히
|
|
* 기본값으로 되돌아간다 — 422 도 로그도 남지 않아 "정렬 버튼이 안 먹는다" 로만 관측된다.
|
|
*
|
|
* 실제 사례: ScheduleHistoryRepository 가 게이트의 `ended_at`/`duration` 대신 존재하지 않는
|
|
* 컬럼 `finished_at` 을 허용 목록에 담아, 종료시각·소요시간 정렬이 무음으로 죽어 있었다.
|
|
*
|
|
* 손으로 나열한 매핑은 새 호출처가 생기면 조용히 빠지므로, **매핑의 완전성 자체를 스캔으로
|
|
* 검증**한다 (test_every_call_site_is_mapped). 새 resolveSortSpec 호출처를 추가하고 매핑을
|
|
* 등록하지 않으면 이 테스트가 실패한다.
|
|
*
|
|
* @scenario case=sortable_columns_gate_contract
|
|
*
|
|
* @effects repo_whitelist_covers_gate, every_call_site_mapped
|
|
*/
|
|
class SortableColumnsGateContractTest extends TestCase
|
|
{
|
|
/** 스캔 대상 루트 (저장소 상대) */
|
|
private const SCAN_ROOTS = ['app/Repositories', 'modules/_bundled', 'plugins/_bundled'];
|
|
|
|
/**
|
|
* Repository 파일 → 대응 FormRequest 파일 매핑
|
|
*
|
|
* 값이 null 이면 "요청 경로가 없는 내부 전용 호출" 을 뜻하며 게이트 대조를 건너뛴다.
|
|
*
|
|
* @var array<string, string|null>
|
|
*/
|
|
private const GATE_MAP = [
|
|
'app/Repositories/ActivityLogRepository.php' => 'app/Http/Requests/ActivityLog/ActivityLogIndexRequest.php',
|
|
'app/Repositories/IdentityMessageDefinitionRepository.php' => 'app/Http/Requests/Admin/Identity/AdminIdentityMessageDefinitionIndexRequest.php',
|
|
'app/Repositories/MenuRepository.php' => 'app/Http/Requests/Menu/MenuListRequest.php',
|
|
'app/Repositories/NotificationDefinitionRepository.php' => 'app/Http/Requests/NotificationDefinition/NotificationDefinitionIndexRequest.php',
|
|
'app/Repositories/NotificationLogRepository.php' => 'app/Http/Requests/NotificationLog/NotificationLogIndexRequest.php',
|
|
'app/Repositories/ScheduleHistoryRepository.php' => 'app/Http/Requests/Schedule/ScheduleHistoryListRequest.php',
|
|
'app/Repositories/ScheduleRepository.php' => 'app/Http/Requests/Schedule/ScheduleListRequest.php',
|
|
'app/Repositories/UserRepository.php' => 'app/Http/Requests/User/UserListRequest.php',
|
|
'modules/_bundled/sirsoft-ecommerce/src/Repositories/CouponRepository.php' => 'modules/_bundled/sirsoft-ecommerce/src/Http/Requests/Admin/CouponListRequest.php',
|
|
'modules/_bundled/sirsoft-ecommerce/src/Repositories/ExtraFeeTemplateRepository.php' => 'modules/_bundled/sirsoft-ecommerce/src/Http/Requests/Admin/ExtraFeeTemplateListRequest.php',
|
|
'modules/_bundled/sirsoft-ecommerce/src/Repositories/OrderRepository.php' => 'modules/_bundled/sirsoft-ecommerce/src/Http/Requests/Admin/OrderListRequest.php',
|
|
'modules/_bundled/sirsoft-ecommerce/src/Repositories/ProductRepository.php' => 'modules/_bundled/sirsoft-ecommerce/src/Http/Requests/Admin/ProductListRequest.php',
|
|
'modules/_bundled/sirsoft-ecommerce/src/Repositories/ShippingPolicyRepository.php' => 'modules/_bundled/sirsoft-ecommerce/src/Http/Requests/Admin/ShippingPolicyListRequest.php',
|
|
'modules/_bundled/sirsoft-page/src/Repositories/PageRepository.php' => 'modules/_bundled/sirsoft-page/src/Http/Requests/PageListRequest.php',
|
|
];
|
|
|
|
/**
|
|
* 저장소 루트 절대경로를 돌려줍니다.
|
|
*
|
|
* @return string 저장소 루트 경로
|
|
*/
|
|
private static function repositoryRoot(): string
|
|
{
|
|
// tests/Unit/Repositories/Concerns → 저장소 루트
|
|
return dirname(__DIR__, 4);
|
|
}
|
|
|
|
/**
|
|
* resolveSortSpec 을 호출하는 파일 목록을 스캔합니다.
|
|
*
|
|
* @return array<int, string> 저장소 상대 경로 목록
|
|
*/
|
|
private static function scanCallSites(): array
|
|
{
|
|
$root = self::repositoryRoot();
|
|
$found = [];
|
|
|
|
foreach (self::SCAN_ROOTS as $scanRoot) {
|
|
$base = $root.DIRECTORY_SEPARATOR.str_replace('/', DIRECTORY_SEPARATOR, $scanRoot);
|
|
|
|
if (! is_dir($base)) {
|
|
continue;
|
|
}
|
|
|
|
$iterator = new \RecursiveIteratorIterator(
|
|
new \RecursiveDirectoryIterator($base, \FilesystemIterator::SKIP_DOTS)
|
|
);
|
|
|
|
foreach ($iterator as $file) {
|
|
if (! $file->isFile() || $file->getExtension() !== 'php') {
|
|
continue;
|
|
}
|
|
|
|
$path = str_replace('\\', '/', $file->getPathname());
|
|
$relative = ltrim(str_replace(str_replace('\\', '/', $root), '', $path), '/');
|
|
|
|
// 트레이트 본체와 테스트 코드는 호출처가 아니다.
|
|
// 파일명을 하나씩 나열하면 트레이트가 늘 때마다 목록이 낡으므로 디렉토리로 제외한다
|
|
// (`Repositories/Concerns/` 는 정렬·페이지네이션 트레이트 본체 자리다).
|
|
if (str_contains($relative, '/tests/') || str_contains($relative, 'Repositories/Concerns/')) {
|
|
continue;
|
|
}
|
|
|
|
$content = (string) file_get_contents($path);
|
|
|
|
// 관계 정렬 변형(`resolveSortSpecWithRelated`)만 쓰는 저장소도 호출처다.
|
|
// `resolveSortSpec(` 만 찾으면 뒤에 `WithRelated` 가 붙은 호출을 놓쳐, 그 저장소는
|
|
// 게이트 대조 자체에 도달하지 못한 채 조용히 통과한다.
|
|
if (str_contains($content, '$this->resolveSortSpec(')
|
|
|| str_contains($content, '$this->resolveSortSpecWithRelated(')) {
|
|
$found[] = $relative;
|
|
}
|
|
}
|
|
}
|
|
|
|
sort($found);
|
|
|
|
return $found;
|
|
}
|
|
|
|
/**
|
|
* 게이트 대조 대상 케이스를 제공합니다.
|
|
*
|
|
* @return array<string, array{0: string, 1: string}> [저장소 파일, 요청 파일]
|
|
*/
|
|
public static function gatePairProvider(): array
|
|
{
|
|
$cases = [];
|
|
|
|
foreach (self::GATE_MAP as $repository => $request) {
|
|
if ($request === null) {
|
|
continue;
|
|
}
|
|
|
|
$cases[$repository] = [$repository, $request];
|
|
}
|
|
|
|
return $cases;
|
|
}
|
|
|
|
/**
|
|
* 파일에서 정렬 허용 컬럼 집합을 추출합니다. (상수 참조 해석 포함)
|
|
*
|
|
* @param string $content 파일 내용
|
|
* @return array<int, string> 허용 컬럼 목록
|
|
*/
|
|
private function extractRepositoryColumns(string $content): array
|
|
{
|
|
$columns = [];
|
|
|
|
// resolveSortSpec 의 두 번째 인자 — self::CONST 또는 인라인 배열.
|
|
// `resolveSortSpec\(` 는 `(` 를 요구하므로 `resolveSortSpecWithRelated(` 와 겹치지 않는다.
|
|
preg_match_all('/resolveSortSpec\(\s*\$\w+\s*,\s*(self::(\w+)|\[[^\]]*\])/s', $content, $matches, PREG_SET_ORDER);
|
|
|
|
foreach ($matches as $match) {
|
|
$columns = array_merge($columns, $this->literalColumns($content, $match[1], $match[2] ?? '', false));
|
|
}
|
|
|
|
// 관계 정렬 변형 — 두 번째(자기 테이블 컬럼) + 세 번째(관계 컬럼 맵) 인자를 모두 읽는다.
|
|
// 세 번째를 빼면 관계 정렬로만 허용된 컬럼이 "저장소에 없음" 으로 오판된다.
|
|
preg_match_all(
|
|
'/resolveSortSpecWithRelated\(\s*\$\w+\s*,\s*(self::(\w+)|\[[^\]]*\])\s*,\s*(self::(\w+)|\[.*?\])\s*,/s',
|
|
$content,
|
|
$relatedMatches,
|
|
PREG_SET_ORDER
|
|
);
|
|
|
|
foreach ($relatedMatches as $match) {
|
|
$columns = array_merge($columns, $this->literalColumns($content, $match[1], $match[2] ?? '', false));
|
|
// 관계 맵은 `'정렬키' => [model/foreign_key/column]` 구조라 최상위 키만 정렬키다
|
|
$columns = array_merge($columns, $this->literalColumns($content, $match[3], $match[4] ?? '', true));
|
|
}
|
|
|
|
return array_values(array_unique($columns));
|
|
}
|
|
|
|
/**
|
|
* 인자 리터럴(상수 참조 포함)에서 컬럼명을 추출합니다.
|
|
*
|
|
* @param string $content 파일 내용 (상수 본문 조회용)
|
|
* @param string $literal 인자 리터럴 (`self::CONST` 또는 인라인 배열)
|
|
* @param string $constName 상수명 (`self::` 형태일 때)
|
|
* @param bool $keysOnly true 면 `'키' => [...]` 의 최상위 키만 취함
|
|
* @return array<int, string> 추출된 컬럼명
|
|
*/
|
|
private function literalColumns(string $content, string $literal, string $constName, bool $keysOnly): array
|
|
{
|
|
if (str_starts_with($literal, 'self::')) {
|
|
if (! preg_match('/const\s+'.preg_quote($constName, '/').'\s*=\s*\[(.*?)\];/s', $content, $constMatch)) {
|
|
return [];
|
|
}
|
|
|
|
$literal = $constMatch[1];
|
|
}
|
|
|
|
// 최상위 키만 — 중첩 배열의 내부 키/값(model, foreign_key, column …)을 정렬 허용 컬럼으로
|
|
// 오인하면 저장소 허용 목록이 실제보다 넓어져 게이트 대조가 거짓 통과한다.
|
|
$pattern = $keysOnly ? "/'([a-zA-Z0-9_]+)'\s*=>\s*\[/" : "/'([a-zA-Z0-9_]+)'/";
|
|
|
|
preg_match_all($pattern, $literal, $columnMatches);
|
|
|
|
return $columnMatches[1];
|
|
}
|
|
|
|
/**
|
|
* FormRequest 에서 sort_by 허용 값을 추출합니다.
|
|
*
|
|
* @param string $content 파일 내용
|
|
* @return array<int, string> 허용 값 목록
|
|
*/
|
|
private function extractGateColumns(string $content): array
|
|
{
|
|
// 'sort_by' => ... 한 줄(또는 Rule::in 블록) 안의 in: / Rule::in([...]) 를 읽는다
|
|
if (! preg_match("/'sort_by'\s*=>\s*(.*?)(?:\],|\],\s*$|\n\s*'[a-z_]+'\s*=>)/s", $content, $match)) {
|
|
return [];
|
|
}
|
|
|
|
$rule = $match[1];
|
|
$columns = [];
|
|
|
|
if (preg_match('/Rule::in\(\[(.*?)\]\)/s', $rule, $ruleInMatch)) {
|
|
preg_match_all("/'([a-zA-Z0-9_]+)'/", $ruleInMatch[1], $columnMatches);
|
|
$columns = $columnMatches[1];
|
|
} elseif (preg_match('/in:([a-zA-Z0-9_,]+)/', $rule, $inMatch)) {
|
|
$columns = explode(',', $inMatch[1]);
|
|
}
|
|
|
|
return array_values(array_filter(array_unique($columns)));
|
|
}
|
|
|
|
/**
|
|
* 모든 resolveSortSpec 호출처가 매핑에 등록되어 있는지 검사합니다.
|
|
*/
|
|
public function test_every_call_site_is_mapped(): void
|
|
{
|
|
$callSites = self::scanCallSites();
|
|
|
|
$this->assertNotEmpty($callSites, 'resolveSortSpec 호출처를 하나도 찾지 못했습니다 — 스캔 경로를 확인하세요.');
|
|
|
|
$unmapped = array_diff($callSites, array_keys(self::GATE_MAP));
|
|
|
|
$this->assertSame(
|
|
[],
|
|
array_values($unmapped),
|
|
"GATE_MAP 에 등록되지 않은 resolveSortSpec 호출처가 있습니다:\n ".implode("\n ", $unmapped)
|
|
."\n대응 FormRequest 를 매핑에 추가하세요 (요청 경로가 없으면 null)."
|
|
);
|
|
|
|
$stale = array_diff(array_keys(self::GATE_MAP), $callSites);
|
|
|
|
$this->assertSame(
|
|
[],
|
|
array_values($stale),
|
|
"GATE_MAP 에 남아 있으나 더 이상 resolveSortSpec 을 호출하지 않는 항목:\n ".implode("\n ", $stale)
|
|
);
|
|
}
|
|
|
|
/**
|
|
* Repository 정렬 허용 목록이 FormRequest 게이트를 모두 덮는지 검사합니다.
|
|
*
|
|
* @param string $repositoryPath 저장소 상대 경로 (Repository)
|
|
* @param string $requestPath 저장소 상대 경로 (FormRequest)
|
|
*/
|
|
#[DataProvider('gatePairProvider')]
|
|
public function test_repository_whitelist_covers_gate(string $repositoryPath, string $requestPath): void
|
|
{
|
|
$root = self::repositoryRoot();
|
|
$repositoryFile = $root.DIRECTORY_SEPARATOR.str_replace('/', DIRECTORY_SEPARATOR, $repositoryPath);
|
|
$requestFile = $root.DIRECTORY_SEPARATOR.str_replace('/', DIRECTORY_SEPARATOR, $requestPath);
|
|
|
|
$this->assertFileExists($repositoryFile, "매핑된 Repository 파일이 없습니다: {$repositoryPath}");
|
|
$this->assertFileExists($requestFile, "매핑된 FormRequest 파일이 없습니다: {$requestPath}");
|
|
|
|
$repositoryColumns = $this->extractRepositoryColumns((string) file_get_contents($repositoryFile));
|
|
$gateColumns = $this->extractGateColumns((string) file_get_contents($requestFile));
|
|
|
|
$this->assertNotEmpty($repositoryColumns, "정렬 허용 컬럼을 추출하지 못했습니다: {$repositoryPath}");
|
|
$this->assertNotEmpty($gateColumns, "sort_by 허용 값을 추출하지 못했습니다: {$requestPath}");
|
|
|
|
$missing = array_diff($gateColumns, $repositoryColumns);
|
|
|
|
$this->assertSame(
|
|
[],
|
|
array_values($missing),
|
|
"{$repositoryPath} 의 정렬 허용 목록이 게이트({$requestPath})보다 좁습니다. "
|
|
."검증을 통과한 정렬이 조용히 기본값으로 되돌아갑니다.\n 누락: ".implode(', ', $missing)
|
|
);
|
|
}
|
|
}
|