Discussion :

[castaka]

Bonjour,

Je suis en train de suivre le tutorial de Julien Pauli sur le développement en MVC avec PHP :
http://julien-pauli.developpez.com/t...vc-controleur/

Or je bloque sur la méthode process de la classe ActionController :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
public static function process(Request $request, Response $response)
	{
		if (!file_exists($path = 'controllers/' . $request->getParam('controller') .'.php')){
			throw contrôleurIntrouvableException ('contrôleur introuvable');
		}
		require_once($path);
		$class = $request->getParam('controller') . 'Controller';
		$controller = new $class($request, $response);
		return $controller->launch();
	}

D'après ce que je comprends de la partie en gras, on récupère le nom d'une classe lié au controleur appelé puis on tente de l'instancié.

Est ce que j'ai bien compris le processus ?

Merci d'avance pour vos réponses.

[zyongh]

Il y a surtout une bonne faille de sécurité avec la variable dans le require().

[mathieu]

Il y a surtout une bonne faille de sécurité avec la variable dans le require().

il s'agit du code d'exemple fourni dans le tutoriel

D'après ce que je comprends de la partie en gras, on récupère le nom d'une classe lié au controleur appelé puis on tente de l'instancié.

Est ce que j'ai bien compris le processus ?

oui c'est ça