mirror of
https://github.com/github/codeql.git
synced 2025-12-17 09:13:20 +01:00
10a7294327
This adds Alert annotations for alerts that seem intentional by the test but has not been annotated with 'NOT OK', or the comment was in the wrong place. In a few cases I included 'Source' expectations to make it easier to see what happened. Other 'Source' expectations will be added in bulk a later commit.
62 lines
1.8 KiB
JavaScript
62 lines
1.8 KiB
JavaScript
function NOT_OK() {
|
|
// regex-like strings
|
|
"".replace("/foo/i", ""); // $ Alert
|
|
"".replace("/^foo/", ""); // $ Alert
|
|
"".replace("/foo$/", ""); // $ Alert
|
|
"".replace("^foo$", ""); // $ Alert
|
|
"".replace("\s", ""); // $ Alert
|
|
"".replace("foo\sbar", ""); // $ Alert
|
|
"".replace("foo\s", ""); // $ Alert
|
|
"".replace("\sbar", ""); // $ Alert
|
|
"".replace("foo\[bar", ""); // $ Alert
|
|
"".replace("\[", ""); // $ Alert
|
|
"".replace("\]", ""); // $ Alert
|
|
"".replace("\(", ""); // $ Alert
|
|
"".replace("\)", ""); // $ Alert
|
|
"".replace("\*", ""); // $ Alert
|
|
"".replace("\+", ""); // $ Alert
|
|
"".replace("\?", ""); // $ Alert
|
|
"".replace("\{", ""); // $ Alert
|
|
"".replace("\}", ""); // $ Alert
|
|
"".replace("\|", ""); // $ Alert
|
|
"".replace("\^", ""); // $ Alert
|
|
"".replace("\$", ""); // $ Alert
|
|
"".replace("[a-zA-Z123]+", ""); // $ Alert
|
|
"".replace("[a-z]+", ""); // $ Alert
|
|
"".replace("[a-z]*", ""); // $ Alert
|
|
"".replace("[0-9_-]+", ""); // $ Alert
|
|
"".replace("[^a-z]+", ""); // $ Alert
|
|
"".replace("foo[^a-z]+bar", ""); // $ Alert
|
|
|
|
// shapes
|
|
f().replace("/foo/i", x); // $ Alert
|
|
var v1 = "/foo/i";
|
|
f().replace(v1, x); // $ Alert
|
|
o.p.q.replace("/foo/i", x); // $ Alert
|
|
|
|
// examples in the wild
|
|
"".replace('^\s+|\s+$', ''); // $ Alert
|
|
"".replace("[^a-zA-Z0-9 ]+", ""); // $ Alert
|
|
|
|
// non-replace methods
|
|
"".split("/foo/i"); // $ Alert
|
|
"".split("/foo/i", x); // $ Alert
|
|
}
|
|
|
|
function OK() {
|
|
// negatives
|
|
f.replace("/foo/i");
|
|
f.replace({}, "");
|
|
f.replace("/foo/i", "", "");
|
|
|
|
f.replace(/foo/i, "");
|
|
|
|
var v2 = "/foo/" + "i";
|
|
f().replace(v2, x); // only handing string literals
|
|
|
|
f.replace("\\s", "");
|
|
f.replace("\\d", "");
|
|
f.replace("\\(", "");
|
|
f.replace("\\[", "");
|
|
}
|