Taint: fix ACL "spam" condition, to permit tainted name arguments.
[users/heiko/exim.git] / test / confs / 2620
1 # Exim test configuration 2620
2
3 PARTIAL=localhost::PORT_N
4 SERVERS=PARTIAL/test/CALLER/
5
6 .include DIR/aux-var/std_conf_prefix
7
8 primary_hostname = myhost.test.ex
9
10 # ----- Main settings -----
11
12 domainlist local_domains = @
13 hostlist   relay_hosts = net-pgsql;select * from them where \
14                                      id='$sender_host_address'
15
16 acl_smtp_rcpt = check_recipient
17
18 pgsql_servers = SERVERS
19
20
21 # ----- ACL -----
22
23 begin acl
24
25 check_recipient:
26           # Tainted-data checks
27   warn
28           # taint only in lookup string
29           set acl_m0 =  ok:   ${lookup pgsql                    {select name from them where id = '$local_part'}}
30           # option on lookup type unaffected
31           set acl_m0 =  ok:   ${lookup pgsql,servers=SSPEC      {select name from them where id = '$local_part'}}
32           # partial server-spec, indexing main-option, works
33           set acl_m0 =  ok:   ${lookup pgsql,servers=PARTIAL    {select name from them where id = '$local_part'}}
34           # oldstyle server spec, prepended to lookup string, fails with taint
35           set acl_m0 =  FAIL: ${lookup pgsql     {servers=SSPEC; select name from them where id = '$local_part'}}
36
37           # In list-stle lookup, tainted lookup string is ok if server spec comes from main-option
38   warn    set acl_m0 =  ok:   hostlist
39           hosts =       net-pgsql;select * from them where id='$local_part'
40           # ... but setting a per-query servers spec fails due to the taint
41   warn    set acl_m0 =  FAIL: hostlist
42           hosts =       <& net-pgsql;servers=SSPEC; select * from them where id='$local_part'
43
44           # The newer server-list-as-option-to-lookup-type is not a solution to tainted data in the lookup, because
45           # string-expansion is done before list-expansion so the taint contaminates the entire list.
46   warn    set acl_m0 =  FAIL: hostlist
47           hosts =       <& net-pgsql,servers=SSPEC; select * from them where id='$local_part'
48
49   accept  domains = +local_domains
50   accept  hosts = +relay_hosts
51   deny    message = relay not permitted
52
53
54 # ----- Routers -----
55
56 begin routers
57
58 r1:
59   driver = accept
60   address_data = ${lookup pgsql{select name from them where id='ph10'}}
61   transport = t1
62
63
64 # ----- Transports -----
65
66 begin transports
67
68 t1:
69   driver = appendfile
70   file = DIR/test-mail/\
71     ${lookup pgsql{select id from them where id='ph10'}{$value}fail}
72   user = CALLER
73
74
75 # End