`normalizePathSegments` replaces the password in the userinfo with `...`

Aperta Adatta ai principianti
#93 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
2/5
Tempo stimato
1-3 ore
Idoneità per principianti
78/100
Tipo di issue
Bug
Chiarezza
Specificata chiaramente
Stato di attività
Attiva
Stack tecnologico
haskell
Ambito
backend

Direzione di ricerca

Leggi l’implementazione di normalizePathSegments e il suo ramo normstr, dove l’issue indica show (normuri u) come origine della modifica della password. Controlla i test vicini sulla normalizzazione degli URI e aggiungi test per userinfo contenenti una password, inclusi i percorsi con e senza segmenti punto. Il lavoro è completato quando la normalizzazione conserva la password originale continuando a rimuovere i segmenti punto; esegui i test pertinenti con le versioni indicate di network-uri e GHC, se disponibili.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

normalizePathSegments changes the userinfo of a URI that contains a password:

>>> normalizePathSegments "http://user:[email protected]/a/../b"
"http://user:[email protected]/b"
>>> normalizePathSegments "http://user:[email protected]/b"
"http://user:[email protected]/b"

I expected "http://user:[email protected]/b" in both cases. The result is still a valid URI, now with the password
..., so nothing signals the change. normalizeCase and normalizeEscape keep the userinfo.

The function parses the string, removes the dot segments and renders the result with show:

normstr (Just u) = show (normuri u)

and the Show URI instance hides the password on purpose (uriToString defaultUserInfoMap). Using
uriToString id fixes it:

-        normstr (Just u) = show (normuri u)
+        normstr (Just u) = uriToString id (normuri u) ""

Tested with network-uri 2.6.4.2 and current master, GHC 9.6.7.

Lingua principale
Haskell
Stelle
28
Fork
34
Metriche di merge delle PR
Nessuna PR unita negli ultimi 30g

Preparare l'ambiente

Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di haskell/network-uri

Tutte le issue di haskell/network-uri

Issue simili

Altre issue su Haskell

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.