Skip to main content
Commonmark migration
Fonte Link

Encontrei esse pequeno código dentro da pasta Composer/ClassLoader.php, em um projeto onde uso o composer.

 /**
 * Scope isolated include.
 *
 * Prevents access to $this/self from included files.
 */
function includeFile($file)
{
    include $file;
}

O comentário traduzido poderia ser:

Escopo isolado para include. Impede o acesso ao $this e self

Testes

#Testes LevandoLevando em consideração o caso citado acima, percebi que no Laravel 4, eu tenho acesso ao $this em qualquer view!

E veja o que acontece no seguinte código numa view qualquer:

@extends('layout.default')
<?php
   $this->compiler = 1;
?>

É gerado o seguinte erro

Call to a member function isExpired() on a non-object

E o detalhe interessante é que, como o include estaria diretamente no método da classe, eu pude acessar uma propriedade do tipo protected e atribuir a ela um valor inesperado para o framework!

Em outros frameworks, como o Zend, o $this também pode ser acessado na view.

#Perguntas

Perguntas

Sendo assim, então me surgiram algumas perguntas:

  • Quais seriam outros problemas possíveis causados por um include dentro da classe e ter acesso ao $this - além dos já citados?

  • Numa estrutura MVC, na classe que representa a view eu deveria deixar o acesso livre ao $this, ou usar uma outra classe para "ser o $this" da view, ou outra coisa?

  • Quando seria recomendado enclausurar a função include e quando não (sempre, nunca ou na maioria dos casos)?

Encontrei esse pequeno código dentro da pasta Composer/ClassLoader.php, em um projeto onde uso o composer.

 /**
 * Scope isolated include.
 *
 * Prevents access to $this/self from included files.
 */
function includeFile($file)
{
    include $file;
}

O comentário traduzido poderia ser:

Escopo isolado para include. Impede o acesso ao $this e self

#Testes Levando em consideração o caso citado acima, percebi que no Laravel 4, eu tenho acesso ao $this em qualquer view!

E veja o que acontece no seguinte código numa view qualquer:

@extends('layout.default')
<?php
   $this->compiler = 1;
?>

É gerado o seguinte erro

Call to a member function isExpired() on a non-object

E o detalhe interessante é que, como o include estaria diretamente no método da classe, eu pude acessar uma propriedade do tipo protected e atribuir a ela um valor inesperado para o framework!

Em outros frameworks, como o Zend, o $this também pode ser acessado na view.

#Perguntas

Sendo assim, então me surgiram algumas perguntas:

  • Quais seriam outros problemas possíveis causados por um include dentro da classe e ter acesso ao $this - além dos já citados?

  • Numa estrutura MVC, na classe que representa a view eu deveria deixar o acesso livre ao $this, ou usar uma outra classe para "ser o $this" da view, ou outra coisa?

  • Quando seria recomendado enclausurar a função include e quando não (sempre, nunca ou na maioria dos casos)?

Encontrei esse pequeno código dentro da pasta Composer/ClassLoader.php, em um projeto onde uso o composer.

 /**
 * Scope isolated include.
 *
 * Prevents access to $this/self from included files.
 */
function includeFile($file)
{
    include $file;
}

O comentário traduzido poderia ser:

Escopo isolado para include. Impede o acesso ao $this e self

Testes

Levando em consideração o caso citado acima, percebi que no Laravel 4, eu tenho acesso ao $this em qualquer view!

E veja o que acontece no seguinte código numa view qualquer:

@extends('layout.default')
<?php
   $this->compiler = 1;
?>

É gerado o seguinte erro

Call to a member function isExpired() on a non-object

E o detalhe interessante é que, como o include estaria diretamente no método da classe, eu pude acessar uma propriedade do tipo protected e atribuir a ela um valor inesperado para o framework!

Em outros frameworks, como o Zend, o $this também pode ser acessado na view.

Perguntas

Sendo assim, então me surgiram algumas perguntas:

  • Quais seriam outros problemas possíveis causados por um include dentro da classe e ter acesso ao $this - além dos já citados?

  • Numa estrutura MVC, na classe que representa a view eu deveria deixar o acesso livre ao $this, ou usar uma outra classe para "ser o $this" da view, ou outra coisa?

  • Quando seria recomendado enclausurar a função include e quando não (sempre, nunca ou na maioria dos casos)?

Aviso removido Recompensar resposta existente por Syzoth
Fim da Recompensa com Wallace Vizerra's answer escolhido por Syzoth
Aviso adicionado Recompensar resposta existente por Syzoth
Recompensa Oferecida vale 100 pontos de reputação por Syzoth
Aviso removido Chamar atenção por ComunidadeBot
Fim da Recompensa com Henrique Schreiner's answer escolhido por ComunidadeBot
Aviso adicionado Chamar atenção por Wallace Vizerra
Recompensa Oferecida vale 100 pontos de reputação por Wallace Vizerra
Aviso removido Chamar atenção por ComunidadeBot
Fim da Recompensa sem resposta vencedora por ComunidadeBot
Correções mínimas de texto. Apenas editei pra corrigir o "acesse" da primeira linha, e procurei algumas coisas mínimas pra chegar a seis caracteres...
Fonte Link

Encontrei acesseesse pequeno código dentro da pasta Composer/ClassLoader.php, em um projeto onde uso o composer.

 /**
 * Scope isolated include.
 *
 * Prevents access to $this/self from included files.
 */
function includeFile($file)
{
    include $file;
}

O comentário traduzido poderia ser:

Escopo isolado para include. Impede o acesso ao $this e self

#Testes Levando em consideração o caso citado acima, percebi que no Laravel 4, eu tenho acesso ao $this em qualquer view!

E veja o que acontece no seguinte código numa view qualquer:

@extends('layout.default')
<?php
   $this->compiler = 1;
?>

É gerado o seguinte erro

Call to a member function isExpired() on a non-object

E o detalhe interessante é que, como o "include"include estaria diretamente no método da classe, eu pude acessar uma propriedade do tipo protected e atribuir a ela um valor inesperado para o framework!

Em outros frameworks, como o Zend, o $this também pode ser acessadaacessado na view.

#Perguntas

Sendo assim, então me surgiram algumas perguntas:

  • Quais seriam outros problemas possíveis causados por um include dentro da classe e ter acesso ao $this - além dos já citados?

  • Numa estrutura MVC, na classe que representa a view eu deveria deixar o acesso livre ao $this, ou usar uma outra classe para "ser o $this" da view, ou outra coisa?

  • Quando seria recomendado enclausurar a função include e quando não (sempre, nunca ou na maioria dos casos)?

Encontrei acesse pequeno código dentro da pasta Composer/ClassLoader.php, em um projeto onde uso o composer.

 /**
 * Scope isolated include.
 *
 * Prevents access to $this/self from included files.
 */
function includeFile($file)
{
    include $file;
}

O comentário traduzido poderia ser:

Escopo isolado para include. Impede o acesso ao $this e self

#Testes Levando em consideração o caso citado acima, percebi que no Laravel 4, eu tenho acesso ao $this em qualquer view!

E veja o que acontece no seguinte código numa view qualquer:

@extends('layout.default')
<?php
   $this->compiler = 1;
?>

É gerado o seguinte erro

Call to a member function isExpired() on a non-object

E o detalhe interessante é que, como o "include" estaria diretamente no método da classe, eu pude acessar uma propriedade do tipo protected e atribuir a ela um valor inesperado para o framework!

Em outros frameworks, como o Zend, o $this também pode ser acessada na view.

#Perguntas

Sendo assim, então me surgiram algumas perguntas:

  • Quais seriam outros problemas possíveis causados por um include dentro da classe e ter acesso ao $this - além dos já citados?

  • Numa estrutura MVC, na classe que representa a view eu deveria deixar o acesso livre ao $this, ou usar uma outra classe para "ser o $this" da view, ou outra coisa?

  • Quando seria recomendado enclausurar a função include e quando não (sempre, nunca ou na maioria dos casos)?

Encontrei esse pequeno código dentro da pasta Composer/ClassLoader.php, em um projeto onde uso o composer.

 /**
 * Scope isolated include.
 *
 * Prevents access to $this/self from included files.
 */
function includeFile($file)
{
    include $file;
}

O comentário traduzido poderia ser:

Escopo isolado para include. Impede o acesso ao $this e self

#Testes Levando em consideração o caso citado acima, percebi que no Laravel 4, eu tenho acesso ao $this em qualquer view!

E veja o que acontece no seguinte código numa view qualquer:

@extends('layout.default')
<?php
   $this->compiler = 1;
?>

É gerado o seguinte erro

Call to a member function isExpired() on a non-object

E o detalhe interessante é que, como o include estaria diretamente no método da classe, eu pude acessar uma propriedade do tipo protected e atribuir a ela um valor inesperado para o framework!

Em outros frameworks, como o Zend, o $this também pode ser acessado na view.

#Perguntas

Sendo assim, então me surgiram algumas perguntas:

  • Quais seriam outros problemas possíveis causados por um include dentro da classe e ter acesso ao $this - além dos já citados?

  • Numa estrutura MVC, na classe que representa a view eu deveria deixar o acesso livre ao $this, ou usar uma outra classe para "ser o $this" da view, ou outra coisa?

  • Quando seria recomendado enclausurar a função include e quando não (sempre, nunca ou na maioria dos casos)?

tags editadas
Link
Oeslei
  • 5,3mil
  • 1
  • 17
  • 37
Tweeted twitter.com/#!/StackOverflowPT/status/624648338764382208
Aviso adicionado Chamar atenção por Wallace Vizerra
Recompensa Oferecida vale 50 pontos de reputação por Wallace Vizerra
tags editadas
Link
KaduAmaral
  • 11,7mil
  • 1
  • 34
  • 81
Carregando
removeu 11 caracteres do conteúdo
Fonte Link
Wallace Vizerra
  • 107,4mil
  • 106
  • 440
  • 920
Carregando
Fonte Link
Wallace Vizerra
  • 107,4mil
  • 106
  • 440
  • 920
Carregando