Fiabilité de $_SERVER['PATH_INFO']

Bonjour,

Dans le cadre d'un petit "framework" MVC, est-il fiable de se fonder sur la valeur de $_SERVER['PATH_INFO'] pour déterminer controleur, action et éventuels paramètres ?

Concrètement, via le .htaccess, tous les appels sont redirigés vers une page index.php, laquelle s'appuie sur l'analyse de $_SERVER['PATH_INFO'] pour faire un include du controleur ad'hoc et appeler la méthode (l'action) qui-va-bien avec les éventuels paramètres.

Existe-t-il des situations où la valeur de PATH_INFO serait incorrecte ? Le navigateur peut-il "tricher" ? Auriez-vous un lien indiquant ce qui, dans les informations accessibles via $_SERVER, est tout à fait fiable, et ce qui pourrait ne pas l'être ?

D'avance merci !

Je n'utiliserai aucune variable SERVER pour déterminer des chemins. Pour se faire, il vaut mieux utiliser des chemins relatifs à partir de ton fichier index.php (qui sera ton controlleur frontal) :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12

// DS alias de DIRECTORY_SEPARATOR (parce que c'est bien trop long à écrire) define('DS',DIRECTORY_SEPARATOR); //Chemin du dossier parent du WEBROOT) $path = dirname(__DIR__);   define('WEBROOT', __DIR__); define('PATH_CONTROLLER', $path . DS . 'controller'); define('PATH_VIEW', $path . DS . 'view'); define('PATH_MODEL', $path . DS . 'model');   echo PATH_CONTROLLER; echo WEBROOT;

---

Peut-être me suis-je mal exprimé ?

Concrètement, en localhost, pour un site dans un sous-dossier "test_mvc" : si le navigateur demande l'url suivante : http://localhost/test_mvc/home/bonjour/Monsieur/DUPONT
alors la demande doit être satisfaite via le controleur "home", méthode bonjour() appelée avec les arguments ("Monsieur" ,"DUPONT")

Pour ce faire, via .htaccess, je redirige tout sur index.php :

Code:

---

1 2 3 4

<IfModule mod_rewrite.c> ... RewriteRule ^(.*)$ index.php/$1 [L,QSA] </IfModule>

---

Et (en simplifiant) dans index.php, j'analyse $_SERVER['PATH_INFO'] pour extraire controleur, méthode, arguments.

$_SERVER['PATH_INFO'] semble fiable, je n'ai rien trouvé sur la toile qui aille contre son usage pour mon besoin, mais néanmoins par précaution je me tourne vers la communauté PHP de développez, d'où ma question quant à la fiabilité de $_SERVER['PATH_INFO']

Et plus généralement des entrées de $_SERVER[], au cas où il me faille partir en quête d'une alternative à PATH_INFO.

Bref, je reste preneur de toute information confirmant / infirmant la fiabilité de PHP_INFO. Mais je suis confiant :)