Sicherheit beim Upload

[dedlfix]

Hi!

Vielleicht ist die anfängliche Intention der PHP-Entwickler zusammen mit diesem ziemlich flammenden Thread sogar eine erste Anregung, tatsächlich mal Filialcode zu ermöglichen in PHP. Das wäre dann ein echtes Killerargument FÜR php.

neben einem Require/Requeire_Once() und einem Include/Include_Once() gibt es dann vielleicht mal ein Include_Filial() und ein Require_Filial(), dass über einen zusätzlichen Parameter (Array) verfügt, der die auszuschaltenden Funktionen, Klassen und Methoden enthält.

Stell dir das mal nicht so einfach vor. Die Idee könnte klappen, wenn es sich bei dem zu inkludierenden Code um sofort auszuführenden handelt. Allerdings braucht man dann eine Art Sandbox. Wenn allerdings Klassen- und Funktionsdefinitionen drin sind, die erst einmal nur gelesen werden, dann müsste sich zu diesen Klassen/Funktionen gemerkt werden, welche Klassen/Funktionen sie zur Laufzeit nicht ausführen dürfen. Und das müsste dann durchgereicht werden an alle Klassen/Funktionen, die von diesen Klassen/Funktionen aufgerufen werden. Das heißt, dass bei jedem Funktionsaufruf zumindest einmal geprüft werden muss, ob man normal arbeiten kann oder im Sperrmodus ist (und dann die Liste der gesperrten Klassen/Funktionen durchgeht). Und damit wird PHP generell langsamer, selbst wenn man das Feature nicht nutzt.

Lo!