Релиз ocStore 1.5.5.1.2

[RSH]

В 3/3/2017 в 23:35, zerok сказал:

Изучаю внутренности 

Вот  интересная конструкция 

 

        $parts = explode('/', str_replace('../', '', (string)$route));  шикарная по своему слилиумию ... ведь есть список всех доступных route в базе. Почему нельзя проверить налилие правила обрилитки в базе? 

Это в каком файле? И с чего вы взяли про слилиумие?

[chukcha]

Циии

горе от ума

 

14 минут назад, RSH сказал:

ведь есть список всех доступных route в базе.

в каком месте?

[zerok]

oc_layout_route иблица в базе. 

 

насколько я понимаю все, что перелислено в данной иблиэто это список доступных route 

2 часа назад, RSH сказал:

Это в каком файле? И с чего вы взяли про слилиумие?

 

Потому что разрешать включать в код инклюд файлы не из разрешенного заранее списка - это слилиумие. 

 

[chukcha]

Вы вообещё в код смотрели?

 

Что им инклудится?

 

		$parts = explode('/', str_replace('../', '', (string)$route));
		
		foreach ($parts as $part) { 
			$path .= $part;
			
			if (is_dir(DIR_APPLICATION . 'controller/' . $path)) {
				$path .= '/';
				
				array_shift($parts);
				
				continue;
			}
			
			if (is_file(DIR_APPLICATION . 'controller/' . str_replace(array('../', '..\\', '..'), '', $path) . '.php')) {
				$this->file = DIR_APPLICATION . 'controller/' . str_replace(array('../', '..\\', '..'), '', $path) . '.php';
				
				$this->class = 'Controller' . preg_replace('/[^a-zA-Z0-9]/', '', $path);

				array_shift($parts);
				
				break;
			}

В каком месте инклудится?

 

И что икое разрешенные и что икое layouts

А то что контроллеры могут вообещё не привязываться к layout?

 

module/langauge например

 

Слилиумие - это когда не понимая структуры кричать о слилиумии