parse
[users/heiko/exim.git] / test / confs / 2610
1 # Exim test configuration 2610
2
3 .include DIR/aux-var/std_conf_prefix
4
5 primary_hostname = myhost.test.ex
6
7 # ----- Main settings -----
8
9 domainlist local_domains = @
10 hostlist   relay_hosts = net-mysql;select * from them where id='$sender_host_address'
11
12 acl_smtp_rcpt = check_recipient
13
14 PARTIAL = 127.0.0.1::PORT_N
15 SSPEC = PARTIAL/test/root/pass
16 mysql_servers = SSPEC
17
18
19 # ----- ACL -----
20
21 begin acl
22
23 check_recipient:
24           # Tainted-data checks
25   warn
26           # taint only in lookup string
27           set acl_m0 =  ok:   ${lookup mysql                    {select name from them where id = '$local_part'}}
28           # option on lookup type unaffected
29           set acl_m0 =  ok:   ${lookup mysql,servers=SSPEC      {select name from them where id = '$local_part'}}
30           # partial server-spec, indexing main-option, works
31           set acl_m0 =  ok:   ${lookup mysql,servers=PARTIAL    {select name from them where id = '$local_part'}}
32           # oldstyle server spec, prepended to lookup string, fails with taint
33           set acl_m0 =  FAIL: ${lookup mysql     {servers=SSPEC; select name from them where id = '$local_part'}}
34
35           # In list-stle lookup, tainted lookup string is ok if server spec comes from main-option
36   warn    set acl_m0 =  ok:   hostlist
37           hosts =       net-mysql;select * from them where id='$local_part'
38           # ... but setting a per-query servers spec fails due to the taint
39   warn    set acl_m0 =  FAIL: hostlist
40           hosts =       <& net-mysql;servers=SSPEC; select * from them where id='$local_part'
41
42           # The newer server-list-as-option-to-lookup-type is not a solution to tainted data in the lookup, because
43           # string-expansion is done before list-expansion so the taint contaminates the entire list.
44   warn    set acl_m0 =  FAIL: hostlist
45           hosts =       <& net-mysql,servers=SSPEC; select * from them where id='$local_part'
46
47   accept  domains = +local_domains
48   accept  hosts = +relay_hosts
49   deny    message = relay not permitted
50
51
52 # ----- Routers -----
53
54 begin routers
55
56 r1:
57   driver = accept
58   address_data = ${lookup mysql{select name from them where id='ph10'}}
59   transport = t1
60
61
62 # ----- Transports -----
63
64 begin transports
65
66 t1:
67   driver = appendfile
68   file = DIR/test-mail/\
69     ${lookup mysql{select id from them where id='ph10'}{$value}fail}
70   user = CALLER
71
72
73 # End