ist das sicher genug?

Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

  • ist das sicher genug?

    hallo,
    ich bin (so wie wohl jeder, der sich zu lange mit php beschäftigt) dabei, mein eigenes content management zu schreiben.
    nun hab ich ne frage an die sicherheitsfreaks.

    is ja so, daß man sowas wie funktionsübergabe über $_GET immer machen muss.
    dann sieht mans überall, daß jede funktionalität mühsam einzeln ausgewertet werden muss. in etwa so:

    Quellcode

    1. //aufruf: index.php?func=func
    3. switch ($_GET['func']){
    4. case funktion1:$klasse1->funktion1();
    5. break;
    7. case funktion2:$klasse1->funktion2();
    8. break;
    10. case funktion3:$klasse2->funktion1();
    11. break;
    13. case funktion4:$klasse2->funktion2();
    14. break;
    16. ... usw
    18. }
    Alles anzeigen


    wenn das sehr viele funktionalitäten werden sollen und das ganze modular sein soll wird das unübersichtlich.

    aber eigentlich könnte man sich doch nen haufen code sparen, indem man ganz einfach mit den übergebenem parametern dynamisch gleich die betreffende klasse anspricht:

    Quellcode

    1. //aufruf: index.php?func=klasse_func
    3. if (isset($_GET['func'])){
    4. $temp=explode("_",$_GET['func']);
    5. if (is_callable(array($klassenvariable[$temp[0]],$temp[1])))
    6. $klassenvariable[$temp[0]]->$temp[1]();
    7. }


    was meint ihr dazu? kann man da irgendwelchen unfug damit machen? wohl auch nicht mehr als mit der switch variante oder?

    oder gibts da inzwischen ganz was neues oder hat einer ne andere idee?
    also ich wollt halt was, was halt wirklich sicher und schnell is, daß man nen professionelles system draus machen kann.

    Oliver