| Autor | Zpráva | ||
|---|---|---|---|
| PEPA Profil * |
#1 · Zasláno: 29. 7. 2013, 00:38:09
Ahoj, poradil by prosím někdo, jak v php vytvořit instanci s názvem který je v url?
Příklad: http://www.domain.ltd/?nazev=pepa a potřebuji vytvořit instanci $page = New Pepa(...); Díky za pomoc |
||
| Alphard Profil |
#2 · Zasláno: 29. 7. 2013, 01:00:47
Funguje triviální
$page = new $class(); |
||
| PEPA Profil * |
#3 · Zasláno: 29. 7. 2013, 01:09:04
To mě nenapadlo, moc děkuji. A můžete upřesnit, jakou bezpečnost přesně myslíte?
|
||
| Alphard Profil |
#4 · Zasláno: 29. 7. 2013, 01:24:29
Bezpečnost jsem myslel spíš obecně, když instancujete na základě uživatelského vstupu, tak se to nabízí to připomenout. Jestli je to nějaký router, mohl by třeba umožnit instancovat výhradně potomky nějaké třídy Control apod., prostě nepustit tam libovolnou třídu, i když by tady útočník zřejmě nedokázal zavolat libovolné metody.
Kdyby se z toho routeru ale časem stalo obvyklé domain.com/trida/metoda/parametr, bylo by to při neošetřeném vstupu pro útok mnohem zajímavější. |
||
|
Časová prodleva: 11 let
|
|||
0