Ziele Untersuchung
mit Columbo Integrität von
Datenbanken Interaktion und
Portierbarkeit Ergonomie der
Schnittstellen

Angebot Produkte Projekt Beratung

Mittel Analytik Modellierung Sprachen Algebra Logik Hardware Denken Kreativität

Zusammenhänge Gesellschaft Wirtschaft Branche Firma

Benutzer


products/Sources/formale Sprachen/C/Firefox/dom/security/test/csp/ (Firefox Browser Version 136.0.1^©) Datei vom 10.2.2025 mit Größe 1 kB

Quelle test_parent_location_js.html

Sprache: HTML

products/Sources/formale Sprachen/C/Firefox/dom/security/test/csp/test_parent_location_js.html

<!DOCTYPE HTML>
<html>
<head>
  <title>Bug 1550414: Add CSP test for setting parent location to javascript:</title>
  <script src="/tests/SimpleTest/SimpleTest.js"></script>
  <link rel="stylesheet" type="text/css" href="/tests/SimpleTest/test.css" />
</head>
<body>
<iframe style="width:100%;" id="testframe"></iframe>

<script class="testbody" type="text/javascript">

/**
* Description of the test:
* Load a document with a CSP of essentially script-src 'none' which includes a
* same origin iframe which tries to modify the parent.location using a javascript:
* URI -> make sure the javascript: URI is blocked correctly!
*/

SimpleTest.waitForExplicitFinish();

function receiveMessage(event) {
  window.removeEventListener("message", receiveMessage);
  is(event.data.blockedURI, "inline", "blockedURI");
  is(event.data.violatedDirective, "script-src-elem", "violatedDirective")
  is(event.data.originalPolicy, "script-src 'nonce-bug1550414'", "originalPolicy");
  SimpleTest.finish();
}

// using a postMessage handler to report the result back from
// within the sandboxed iframe without 'allow-same-origin'.
window.addEventListener("message", receiveMessage);

document.getElementById("testframe").src = "file_parent_location_js.html";

</script>
</body>
</html>

Messung V0.5 in Prozent

¤ Dauer der Verarbeitung: 0.18 Sekunden (vorverarbeitet am 2026-06-05) ¤

Wurzel

Suchen

PVS Prover

Isabelle Prover

NIST Cobol Testsuite

Cephes Mathematical Library

Vienna Development Method

Haftungshinweis

Die Informationen auf dieser Webseite wurden nach bestem Wissen sorgfältig zusammengestellt. Es wird jedoch weder Vollständigkeit, noch Richtigkeit, noch Qualität der bereit gestellten Informationen zugesichert.