いたずらな文字列の大きなリスト

いたずらな文字列のビッグ リストは、ユーザー入力データとして使用されると問題を引き起こす可能性が高い文字列の進化したリストです。これは、自動および手動の QA テストの両方を支援するために使用することを目的としています。QA エンジニアがバーに足を踏み入れるたびに便利です。

いたずらな弦をテストする理由

膨大な量の自動テストを行っている数十億ドル規模の企業でさえ、すべての悪い入力を見つけることはできません。たとえば、Twitterで幅ゼロのスペース(U+200B)をツイートしようとするとどうなるかを見てください。

これは悪意のあるエラーではなく、一般的なユーザーが奇妙な Unicode をツイートすることはありませんが、予期しない入力による「内部サーバー エラー」はユーザーにとって決して良い経験ではなく、実際には文字列検証の問題が深刻な兆候である可能性があります。Big List of Naughty Strings は、そのような問題を明らかにするのに役立つことを目的としています。

使用法

blns.txt

改行で区切られた文字列とコメントで構成され、先頭に

#

. コメントは、文字列をセクションに分割して、手動で読みやすく、入力フォームにコピー/貼り付けできるようにします。プログラムで文字列にアクセスしたい人のために、

blns.json

すべてのコメントが取り除かれた配列を含むファイルが提供されます (

scripts

フォルダーには、 を生成するために使用される Python スクリプトが含まれています

blns.json

)。

貢献

プル リクエストを送信して、文字列やセクションを追加してください。ただし、非常に長い文字列 (255 文字以上) を含むプル リクエストは送信しないでください。リストが非常に見にくくなります。

同様に、ファイルの手動操作性を損なうプル リクエストを送信しないでください。これには、ウイルス対策スキャナによってファイルにフラグが立てられる可能性があるEICAR テスト文字列

blns.txt

や、 . また、null 文字 (U+0000) の文字列を送信しないでください。GitHub上のファイル形式がバイナリに変更され、プル リクエストで読み取れなくなります。最後に、文字列を追加または削除する場合は、プル リクエストを実行するときにすべてのファイルを更新してください。

免責事項

Big List of Naughty Strings は、所有および管理するソフトウェアに使用することを目的としています。一部の Naughty Strings はセキュリティの脆弱性を示している可能性があり、その結果、そのような文字列をサードパーティ ソフトウェアで使用すると犯罪になる可能性があります。メンテナは、リストの使用に起因するいかなる否定的な行動についても責任を負いません。

さらに、Naughty Strings のビッグ リストは、サービスの正式なセキュリティ/侵入テストの完全に包括的な代替手段ではありません。

ライブラリ / パッケージ

Big List of Naughty Strings のさまざまな実装が、さまざまなパッケージ マネージャーに組み込まれています。これらは外部の団体によって維持されていますが、ここで見つけることができます:

としょうかん	リンク
ノード	https://www.npmjs.com/package/blns
ノード	https://www.npmjs.com/package/big-list-of-naughty-strings
。ネット	https://github.com/SimonCropp/NaughtyStrings
PHP	https://github.com/mattsparks/blns-php
C++	https://github.com/eliabieri/blnscpp

他の人をリストするには PR を開いてください。

メンテナー/クリエーター

マックス・ウルフ ( @minimaxir )

ソーシャル メディア ディスカッション

• 2015 年 6 月 10 日 [ハッカー ニュース]: Show HN: ユーザー入力データをテストするためのいたずらな文字列のビッグ リスト
• 2015 年 8 月 17 日 [Reddit]:いたずらな文字列の大きなリスト。
• 2016 年 2 月 9 日 [Reddit]:いたずらな文字列のビッグ リスト
• 2017 年 1 月 15 日 [ハッカー ニュース]:いたずらな文字列: ユーザー入力データとして問題を引き起こす可能性のある文字列のリスト
• 2017 年 1 月 16 日 [Reddit]:いたずらな文字列: ユーザー入力データとして問題を引き起こす可能性のある文字列のリスト
• 2018 年 11 月 16 日 [ハッカー ニュース]:いたずらな文字列の大きなリスト
• 2018 年 11 月 16 日 [Reddit]:いたずらな文字列 - ユーザー入力データとして使用すると問題を引き起こす可能性が高い文字列のリスト

ライセンス

MIT