HeuJung
cf1d8ab52c
sir.kr 커뮤니티 제보(Xbuilder 님 외)와 전수조사 발굴분을 코어·게시판· 이커머스·페이지·ckeditor5 전반에 반영. - 통합 검색 하이라이트: 코어 SearchHighlighter 로 원문 이스케이프 후 강조 (저장형 XSS 차단, board/ecommerce/page 3중복제 통합) - 공개 최신글·인기글·관리자 대시보드: 읽기권한 없는 게시판·블라인드·비활성 게시판 글 필터. 비밀글은 기존 공개 정책대로 제목 노출 유지(본문만 보호) - 게시판 관리 대시보드 권한 게이트, 이커머스 쿠폰 다운로드·리뷰 대상·주문옵션 확정 스코프 강화, 취소/환불 항목 검증 회원/비회원 대칭 - 만료 토큰 거부(SetLocale), 회원 탈퇴·정보관리 실패 시 내부 오류 원문 마스킹 - 예외→응답 매핑 정비(generic catch 상태코드), ckeditor 업로드 권한 게이트 정리 정책 정합 정정: 착수 계획이 "비밀글 제목 노출=취약점"으로 전제해 공개 최신글· 대시보드에 넣었던 is_secret 필터는, 저장소가 확정한 "제목 공개, 본문만 보호" 정책(2026-01-02/02-04/06-18/06-19)과 배치되어 되돌림. 읽기권한·블라인드 필터는 유지. Chrome MCP 실측(T1~T10) + 회귀 테스트로 확인.
82 lines
3.4 KiB
PHP
82 lines
3.4 KiB
PHP
<?php
|
|
|
|
namespace Modules\Sirsoft\Board\Tests\Feature\Dashboard;
|
|
|
|
// ModuleTestCase를 수동으로 require (autoload 전에 로드 필요)
|
|
require_once __DIR__.'/../../ModuleTestCase.php';
|
|
|
|
use App\Models\User;
|
|
use Illuminate\Support\Facades\DB;
|
|
use Modules\Sirsoft\Board\Enums\PostStatus;
|
|
use Modules\Sirsoft\Board\Models\Board;
|
|
use Modules\Sirsoft\Board\Tests\ModuleTestCase;
|
|
use PHPUnit\Framework\Attributes\Test;
|
|
|
|
/**
|
|
* 대시보드 최신글(getRecentAcrossBoards)의 노출 제한 필터 테스트 (⑱-2)
|
|
*
|
|
* 관리자 대시보드 최신글은 블라인드·삭제 글과 비활성 게시판 글을 제외한다.
|
|
* 비밀글은 제목 공개 정책(2026-01-02: 관리자는 제목을 본다)에 따라 노출한다(제외하지 않음).
|
|
* (status=published + board.is_active=true 컨벤션 — 비밀글 필터는 적용하지 않음)
|
|
*/
|
|
class RecentAcrossBoardsVisibilityTest extends ModuleTestCase
|
|
{
|
|
private const ENDPOINT = '/api/modules/sirsoft-board/admin/dashboard/recent-posts';
|
|
|
|
private User $admin;
|
|
|
|
protected function setUp(): void
|
|
{
|
|
parent::setUp();
|
|
|
|
$this->admin = $this->createAdminUser(['sirsoft-board.dashboard.view']);
|
|
}
|
|
|
|
/**
|
|
* @scenario case=dashboard_recent_visibility
|
|
*
|
|
* @effects dashboard_summary_excludes_hidden_posts
|
|
*/
|
|
#[Test]
|
|
public function recent_posts_shows_secret_but_excludes_blinded_and_inactive_board_posts(): void
|
|
{
|
|
$activeBoard = Board::factory()->create(['is_active' => true]);
|
|
$inactiveBoard = Board::factory()->create(['is_active' => false]);
|
|
|
|
$this->insertPost($activeBoard->id, '공개 발행글', ['is_secret' => false, 'status' => PostStatus::Published->value]);
|
|
$this->insertPost($activeBoard->id, '비밀글', ['is_secret' => true, 'status' => PostStatus::Published->value]);
|
|
$this->insertPost($activeBoard->id, '블라인드글', ['is_secret' => false, 'status' => PostStatus::Blinded->value]);
|
|
$this->insertPost($inactiveBoard->id, '비활성게시판글', ['is_secret' => false, 'status' => PostStatus::Published->value]);
|
|
|
|
$response = $this->actingAs($this->admin)->getJson(self::ENDPOINT.'?limit=20');
|
|
$response->assertStatus(200);
|
|
|
|
$titles = array_column($response->json('data'), 'title');
|
|
|
|
$this->assertContains('공개 발행글', $titles, '공개 발행글은 최신글에 노출되어야 한다.');
|
|
$this->assertContains('비밀글', $titles, '비밀글은 제목 공개 정책에 따라 관리자 대시보드에 노출되어야 한다.');
|
|
$this->assertNotContains('블라인드글', $titles, '블라인드글은 최신글에서 제외되어야 한다.');
|
|
$this->assertNotContains('비활성게시판글', $titles, '비활성 게시판 글은 최신글에서 제외되어야 한다.');
|
|
}
|
|
|
|
/**
|
|
* 게시글을 직접 삽입합니다.
|
|
*
|
|
* @param int $boardId 게시판 ID
|
|
* @param string $title 제목
|
|
* @param array<string, mixed> $attributes 추가 속성
|
|
*/
|
|
private function insertPost(int $boardId, string $title, array $attributes = []): void
|
|
{
|
|
DB::table('board_posts')->insert(array_merge([
|
|
'board_id' => $boardId,
|
|
'title' => $title,
|
|
'content' => '내용',
|
|
'author_name' => '작성자',
|
|
'ip_address' => '127.0.0.1',
|
|
'created_at' => now(),
|
|
'updated_at' => now(),
|
|
], $attributes));
|
|
}
|
|
}
|