Нативный php.Что за этим стоит? (Стр. 2)

Вантуз-мен 31.07.2015 / 17:07
Господин ПЖ

0

если $name приходит от пользователя там могут быть символы типа ../../test.php и символ нулевого байта то есть по сути сработает конструкция типа include '../../test.php'; а не include '../../test.php.phtml'; как ты того будешь ожидать
поэтому или список или регулярное выражение

А

Артур 31.07.2015 / 18:03
Оранжевые штаны

0

7. lolpetyaz, а речь не шла о пользовательских переменных, данных.

S

Shamsik 31.07.2015 / 19:53
Пришелец

0

Правильно говорят все для таких вещей используют шаблонизатор,

Зачем писать Слова или HTML тэги в классах или в функциях если это можно сделать в одной отделом файле

Добавлено через 01:15 сек.
Я к примеру всегда пользовался Twig очень понятный и отличный Шаблонизатор

Изменил: Shamsik (31.07.2015 / 19:54)

L

lolpetyaz 31.07.2015 / 20:54 Автор
Пришелец

0

14. Shamsik, причем тут tpl шаблонизатор к нативноому php?Я тоже пользовался smarty и писал класс свого небольшого шаблонизатора для tpl,яя немогу понять как мне работать с нативным php и еще если с ним разобраться то никакие шаблонизаторы не дадут тебе такую скорость работы!Только вот надо понять все доконца)

Добавлено через 01:11 сек.
13. Башка, ну а что ты скажешь насчет этого?пользовательских переменных?

/7o/loTeH4I1k 31.07.2015 / 21:46
Пацак

0

15. lolpetyaz, просто фильтруй переменные которые поступают от пользователя (желательно учитывая тип) и проблем не будет.
Ну и как-то проверяй, что инклудиться будет именно нужный файл. (у меня например кэшируется список шаблонов, если подключаемого шаблона нет в списке, то он не подключится)

Изменил: /7o/loTeH4I1k (31.07.2015 / 21:47)

L

lolpetyaz 31.07.2015 / 23:18 Автор
Пришелец

0

anonymouse (31 Июля 2015 / 21:46)
15. lolpetyaz, просто фильтруй переменные которые поступают от пользователя (желательно учитывая тип) и проблем не будет.
Ну и как-то проверяй, что инклудиться будет именно нужный файл. (у меня например кэшируется список шаблонов, если подключаемого шаблона нет в списке, то он не подключится)

Тоесть так будет все гуд?

<?php 

function new_view($name,$data = null) {
	if(file_exists($_SERVER['DOCUMENT_ROOT'].'/Views/'.$name.'.phtml')) {
		require($_SERVER['DOCUMENT_ROOT'].'/Views/'.$name.'.phtml');
	}else{
		throw new Exception('blalalal');
	}
}

$data['title'] = 'title';

$counter = $db->query('SELECT * FROM `users`')->fetch();
$data['user_id'] = $counter['id'];

new_view('test');

И вот файл test.phtml

<html>
	<head>
		<title><?=$data['title']?></title>
	</head>
<body>
   <big><?=$data['user_id']?></big>
</body>
</html>

Обьясни тогда,что под словом "Фильрируй "ты имел ввиду?а еще лучше покажи на этом примере)

Изменил: lolpetyaz (31.07.2015 / 23:20)

/7o/loTeH4I1k 01.08.2015 / 10:05
Пацак

0

Ну смотри, условно имеется список темплейтов (или модулей, библиотек, чего угодно)

<?php
$tpls=array('head', 'foot', 'menu');
?>

В функции мы проверяем имеется ли подключаемый модуль в списке (тут я использую global, но вообще список должен получаться в самой функции, читаться из файлика или xcache например)

<?php
function new_view($name,$data = null) {
    global $tpls; // тут должно быть получение кэшированного списка
    if(in_array($name, $tpls)) { 
        require($_SERVER['DOCUMENT_ROOT'].'/Views/'.$name.'.phtml'); 
    }else{ 
        throw new Exception('blalalal'); 
    } 
}
?>

Изменил: /7o/loTeH4I1k (01.08.2015 / 10:05)

А

Артур 01.08.2015 / 15:21
Оранжевые штаны

0

14. lolpetyaz, ну пользовательские переменные надо фильтровать. Чти Вантуза, он писал уже о проблемах, которые могут возникать. Я мало представляю себе шаблонизатор, который на прямую берет адрес и использует его для загрузки шаблона. Обычно это делается через роутер, а роутер уже использует всякие регулярки и т.п.