[POO] MVC : Instanciation d'une classe dont le nom est dynamique [Résolu]

[castaka]

Bonjour,

Je suis en train de suivre le tutorial de Julien Pauli sur le développement en MVC avec PHP :
http://julien-pauli.developpez.com/t...vc-controleur/

Or je bloque sur la méthode process de la classe ActionController :

Code :

1
2
3
4
5
6
7
8
9
10
11
public static function process(Request $request, Response $response)
	{
		if (!file_exists($path = 'controllers/' . $request->getParam('controller') .'.php')){
			throw contrôleurIntrouvableException ('contrôleur introuvable');
		}
		require_once($path);
		$class = $request->getParam('controller') . 'Controller';
		$controller = new $class($request, $response);
		return $controller->launch();
	}

D'après ce que je comprends de la partie en gras, on récupère le nom d'une classe lié au controleur appelé puis on tente de l'instancié.

Est ce que j'ai bien compris le processus ?

Merci d'avance pour vos réponses.

[zyongh]

Il y a surtout une bonne faille de sécurité avec la variable dans le require().

[mathieu]

Envoyé par david drapeau

Il y a surtout une bonne faille de sécurité avec la variable dans le require().

il s'agit du code d'exemple fourni dans le tutoriel

Envoyé par castaka

D'après ce que je comprends de la partie en gras, on récupère le nom d'une classe lié au controleur appelé puis on tente de l'instancié.

Est ce que j'ai bien compris le processus ?

oui c'est ça