Fix security issues of eval-s in testapi
[releng.git] / utils / test / result_collection_api / opnfv_testapi / tests / unit / test_fake_pymongo.py
1 ##############################################################################
2 # Copyright (c) 2016 ZTE Corporation
3 # feng.xiaowei@zte.com.cn
4 # All rights reserved. This program and the accompanying materials
5 # are made available under the terms of the Apache License, Version 2.0
6 # which accompanies this distribution, and is available at
7 # http://www.apache.org/licenses/LICENSE-2.0
8 ##############################################################################
9 import unittest
10
11 from tornado import gen
12 from tornado.testing import AsyncHTTPTestCase, gen_test
13 from tornado.web import Application
14
15 import fake_pymongo
16
17
18 class MyTest(AsyncHTTPTestCase):
19     def setUp(self):
20         super(MyTest, self).setUp()
21         self.db = fake_pymongo
22         self.addCleanup(self._clear)
23         self.io_loop.run_sync(self.fixture_setup)
24
25     def get_app(self):
26         return Application()
27
28     @gen.coroutine
29     def fixture_setup(self):
30         self.test1 = {'_id': '1', 'name': 'test1'}
31         self.test2 = {'name': 'test2'}
32         yield self.db.pods.insert({'_id': '1', 'name': 'test1'})
33         yield self.db.pods.insert({'name': 'test2'})
34
35     @gen_test
36     def test_find_one(self):
37         user = yield self.db.pods.find_one({'name': 'test1'})
38         self.assertEqual(user, self.test1)
39         self.db.pods.remove()
40
41     @gen_test
42     def test_find(self):
43         cursor = self.db.pods.find()
44         names = []
45         while (yield cursor.fetch_next):
46             ob = cursor.next_object()
47             names.append(ob.get('name'))
48         self.assertItemsEqual(names, ['test1', 'test2'])
49
50     @gen_test
51     def test_update(self):
52         yield self.db.pods.update({'_id': '1'}, {'name': 'new_test1'})
53         user = yield self.db.pods.find_one({'_id': '1'})
54         self.assertEqual(user.get('name', None), 'new_test1')
55
56     def test_update_dot_error(self):
57         self._update_assert({'_id': '1', 'name': {'1. name': 'test1'}},
58                             'key 1. name must not contain .')
59
60     def test_update_dot_no_error(self):
61         self._update_assert({'_id': '1', 'name': {'1. name': 'test1'}},
62                             None,
63                             check_keys=False)
64
65     def test_update_dollar_error(self):
66         self._update_assert({'_id': '1', 'name': {'$name': 'test1'}},
67                             'key $name must not start with $')
68
69     def test_update_dollar_no_error(self):
70         self._update_assert({'_id': '1', 'name': {'$name': 'test1'}},
71                             None,
72                             check_keys=False)
73
74     @gen_test
75     def test_remove(self):
76         yield self.db.pods.remove({'_id': '1'})
77         user = yield self.db.pods.find_one({'_id': '1'})
78         self.assertIsNone(user)
79
80     def test_insert_dot_error(self):
81         self._insert_assert({'_id': '1', '2. name': 'test1'},
82                             'key 2. name must not contain .')
83
84     def test_insert_dot_no_error(self):
85         self._insert_assert({'_id': '1', '2. name': 'test1'},
86                             None,
87                             check_keys=False)
88
89     def test_insert_dollar_error(self):
90         self._insert_assert({'_id': '1', '$name': 'test1'},
91                             'key $name must not start with $')
92
93     def test_insert_dollar_no_error(self):
94         self._insert_assert({'_id': '1', '$name': 'test1'},
95                             None,
96                             check_keys=False)
97
98     def _clear(self):
99         self.db.pods.clear()
100
101     def _update_assert(self, docs, error=None, **kwargs):
102         self._db_assert('update', error, {'_id': '1'}, docs, **kwargs)
103
104     def _insert_assert(self, docs, error=None, **kwargs):
105         self._db_assert('insert', error, docs, **kwargs)
106
107     @gen_test
108     def _db_assert(self, method, error, *args, **kwargs):
109         name_error = None
110         try:
111             yield self._eval_pods_db(method, *args, **kwargs)
112         except NameError as err:
113             name_error = err.args[0]
114         finally:
115             self.assertEqual(name_error, error)
116
117     def _eval_pods_db(self, method, *args, **kwargs):
118         table_obj = vars(self.db)['pods']
119         return table_obj.__getattribute__(method)(*args, **kwargs)
120
121
122 if __name__ == '__main__':
123     unittest.main()