Нативный php.Что за этим стоит?

Нативный php.Что за этим стоит? - Visavi.net https://visavi.net/ RSS - Visavi.net https://visavi.net/assets/img/images/logo_small.png RSS - Visavi.net https://visavi.net/ [email protected] (admin) [email protected] (admin) Fri, 19 Apr 2024 21:37:22 +0300 14. lolpetyaz, ну пользовательские переменные надо фильтровать. Чти Вантуза, он писал уже о проблемах, которые могут возникать. Я мало представляю себе шаблонизатор, который на прямую берет адрес и использует его для загрузки шаблона. Обычно это делается через роутер, а роутер уже использует всякие регулярки и т.п. https://visavi.net/topics/42520/684953 Нативный php.Что за этим стоит? Артур Sat, 01 Aug 2015 15:21:40 +0300 Сообщения https://visavi.net/topics/42520/684953 Ну смотри, условно имеется список темплейтов (или модулей, библиотек, чего угодно) <pre class="prettyprint"> <?php $tpls=array('head', 'foot', 'menu'); ?> </pre> В функции мы проверяем имеется ли подключаемый модуль в списке (тут я использую global, но вообще список должен получаться в самой функции, читаться из файлика или xcache например) <pre class="prettyprint"> <?php function new_view($name,$data = null) { global $tpls; // тут должно быть получение кэшированного списка if(in_array($name, $tpls)) { require($_SERVER['DOCUMENT_ROOT'].'/Views/'.$name.'.phtml'); }else{ throw new Exception('blalalal'); } } ?> </pre> https://visavi.net/topics/42520/684947 Нативный php.Что за этим стоит? /7o/loTeH4I1k Sat, 01 Aug 2015 10:05:08 +0300 Сообщения https://visavi.net/topics/42520/684947 <blockquote class="blockquote">anonymouse (31 Июля 2015 / 21:46) 15. lolpetyaz, просто фильтруй переменные которые поступают от пользователя (желательно учитывая тип) и проблем не будет. Ну и как-то проверяй, что инклудиться будет именно нужный файл. (у меня например кэшируется список шаблонов, если подключаемого шаблона нет в списке, то он не подключится)</blockquote> Тоесть так будет все гуд? <pre class="prettyprint"> <?php function new_view($name,$data = null) { if(file_exists($_SERVER['DOCUMENT_ROOT'].'/Views/'.$name.'.phtml')) { require($_SERVER['DOCUMENT_ROOT'].'/Views/'.$name.'.phtml'); }else{ throw new Exception('blalalal'); } } $data['title'] = 'title'; $counter = $db->query('SELECT * FROM `users`')->fetch(); $data['user_id'] = $counter['id']; new_view('test'); </pre> И вот файл test.phtml <pre class="prettyprint"> <html> <head> <title><?=$data['title']?></title> </head> <body> <big><?=$data['user_id']?></big> </body> </html> </pre> Обьясни тогда,что под словом "Фильрируй "ты имел ввиду?а еще лучше покажи на этом примере) https://visavi.net/topics/42520/684944 Нативный php.Что за этим стоит? lolpetyaz Fri, 31 Jul 2015 23:18:43 +0300 Сообщения https://visavi.net/topics/42520/684944 15. lolpetyaz, просто фильтруй переменные которые поступают от пользователя (желательно учитывая тип) и проблем не будет. Ну и как-то проверяй, что инклудиться будет именно нужный файл. (у меня например кэшируется список шаблонов, если подключаемого шаблона нет в списке, то он не подключится) https://visavi.net/topics/42520/684942 Нативный php.Что за этим стоит? /7o/loTeH4I1k Fri, 31 Jul 2015 21:46:39 +0300 Сообщения https://visavi.net/topics/42520/684942 14. Shamsik, причем тут tpl шаблонизатор к нативноому php?Я тоже пользовался smarty и писал класс свого небольшого шаблонизатора для tpl,яя немогу понять как мне работать с нативным php и еще если с ним разобраться то никакие шаблонизаторы не дадут тебе такую скорость работы!Только вот надо понять все доконца) Добавлено через 01:11 сек. 13. Башка, ну а что ты скажешь насчет этого?пользовательских переменных? https://visavi.net/topics/42520/684940 Нативный php.Что за этим стоит? lolpetyaz Fri, 31 Jul 2015 20:54:27 +0300 Сообщения https://visavi.net/topics/42520/684940 Правильно говорят все для таких вещей используют шаблонизатор, Зачем писать Слова или HTML тэги в классах или в функциях если это можно сделать в одной отделом файле Добавлено через 01:15 сек. Я к примеру всегда пользовался Twig очень понятный и отличный Шаблонизатор https://visavi.net/topics/42520/684939 Нативный php.Что за этим стоит? Shamsik Fri, 31 Jul 2015 19:53:24 +0300 Сообщения https://visavi.net/topics/42520/684939 7. lolpetyaz, а речь не шла о пользовательских переменных, данных. https://visavi.net/topics/42520/684937 Нативный php.Что за этим стоит? Артур Fri, 31 Jul 2015 18:03:34 +0300 Сообщения https://visavi.net/topics/42520/684937 если $name приходит от пользователя там могут быть символы типа ../../test.php и символ нулевого байта то есть по сути сработает конструкция типа include '../../test.php'; а не include '../../test.php.phtml'; как ты того будешь ожидать поэтому или список или регулярное выражение https://visavi.net/topics/42520/684935 Нативный php.Что за этим стоит? Вантуз-мен Fri, 31 Jul 2015 17:07:40 +0300 Сообщения https://visavi.net/topics/42520/684935 10. Vantuz, ну все пишут,что это не самый безопастный код,типа надо нативный шаблонизатор для рааботы с данными!) https://visavi.net/topics/42520/684934 Нативный php.Что за этим стоит? lolpetyaz Fri, 31 Jul 2015 17:06:53 +0300 Сообщения https://visavi.net/topics/42520/684934 7. lolpetyaz, почему нельзя, можно, или я не понимаю вопроса https://visavi.net/topics/42520/684933 Нативный php.Что за этим стоит? Вантуз-мен Fri, 31 Jul 2015 17:05:01 +0300 Сообщения https://visavi.net/topics/42520/684933 8. Vantuz, не совсем понял,примерно как? https://visavi.net/topics/42520/684932 Нативный php.Что за этим стоит? lolpetyaz Fri, 31 Jul 2015 17:04:18 +0300 Сообщения https://visavi.net/topics/42520/684932 7. lolpetyaz, для них проверяй через регулярку типа /[a-z0-9\-_]/i https://visavi.net/topics/42520/684931 Нативный php.Что за этим стоит? Вантуз-мен Fri, 31 Jul 2015 17:03:46 +0300 Сообщения https://visavi.net/topics/42520/684931 4. Башка, но а как же быть с пользовательскими переменными?данными? Добавлено через 01:05 сек. 6. Vantuz, да суть не в этом,но на заметку возьму,мне интересно почему нельзя работать с пользовательскими данными без какого либа шаблонизатора? https://visavi.net/topics/42520/684930 Нативный php.Что за этим стоит? lolpetyaz Fri, 31 Jul 2015 17:01:46 +0300 Сообщения https://visavi.net/topics/42520/684930 1. lolpetyaz, прям как в 1 посте конечно небезопасно, если список файлов небольшой безопаснее всего использовать следующий пример это актуально если name будет приходить от пользователя <pre class="prettyprint"><?php function new_view($name,$data = null) { switch ($name) { case 'page1': include 'page1.phtml'; break; case 'page2': include 'page2.phtml'; break; case 'page3': include 'page3.phtml'; break; default: echo 'Шаблон не найден'; } } </pre> https://visavi.net/topics/42520/684929 Нативный php.Что за этим стоит? Вантуз-мен Fri, 31 Jul 2015 17:01:09 +0300 Сообщения https://visavi.net/topics/42520/684929 Все нормально там, если нет необходимости испольновать сторонний шаблонизатор то php с этим и сам нормально справляется. https://visavi.net/topics/42520/684928 Нативный php.Что за этим стоит? Tegos Fri, 31 Jul 2015 16:05:18 +0300 Сообщения https://visavi.net/topics/42520/684928