Sprawdź, czy klasa ma metody w PHP

Obecnie mój kod wygląda tak:Sprawdź, czy klasa ma metody w PHP

switch ($_POST['operation']) { 
    case 'create': 
     $db_manager->create(); 
     break; 
    case 'retrieve': 
     $db_manager->retrieve(); 
     break; 
... 
}

Co chcę robić to, aby sprawdzić, czy metoda zwana $_POST['operation'] istnieje: jeśli tak to nazwać, else echo „błąd” Czy to możliwe? Jak mogę to zrobić?

Źródło

2012-04-23 heron

Można użyć method_exists:

if (method_exists($db_manager, $_POST['operation'])){ 
    $db_manager->{$_POST['operation']}(); 
} else { 
    echo 'error'; 
}

Choć silnie radzę nie iść na temat programowania w ten sposób ...

Źródło

2012-04-23 20:32:51

Dlaczego nie iść tą drogą? – heron

@epic_syntax: Ponieważ mógłbym, za pomocą wget/cURL, sfałszować zmienną POST i podważyć metody, których niekoniecznie chcesz ujawnić. Poza tym NIGDY nie ufasz bezpośrednio wprowadzaniu danych przez użytkownika, zawsze chcesz go zdezynfekować. w zasadzie, jeśli używasz '$ _POST [...]' nigdzie indziej, ale na górze twojego pliku osadzonego w czeku dla bezpieczeństwa, robisz to źle i proszą o kłopoty. –

I prawie, polecam [w ogóle nie używać PHP] (http://me.veekun.com/blog/2012/04/09/php-a-fractal-of-bad-design/) :) – iblue

Można użyć is_callable() lub method_exists().

Różnica między nimi jest taka, że ta ostatnia nie zadziałałaby w przypadku, jeśli __call() obsługuje wywołanie metody.

Źródło

2012-04-23 20:32:55 zerkms

Zastosowanie method_exists()

method_exists($obj, $method_name);

Źródło

2012-04-23 20:33:01

Można użyć method_exists(). ale jest to naprawdę zły pomysł

Jeśli $_POST['operation'] jest ustawiony na niektórych nazw magia funkcyjnych (np __set()), kod będzie nadal eksplodować. Lepiej wykorzystaj tablicę dozwolonych nazw funkcji.

Źródło

2012-04-23 20:37:58 iblue

Myślę, masz na myśli coś takiego. $ operations = array ("pobierz", "utwórz"); if (isset ($ _ POST ['operation']) && in_array ($ _ POST ['operation'], $ operations)) { $ db_manager -> {$ _ POST ['operation']}(); } Czy mogę "zebrać" wszystkie dostępne metody do tablicy automatycznie lub tylko ręcznie? – heron

Pozwalanie użytkownikom na wywoływanie dowolnych metod w obiekcie jest generalnie złym pomysłem (i powolnym jak cholera). Stwórz własną listę, a jeszcze lepiej użyj instrukcji switch z twojego pytania. – iblue

Sprawdź, czy klasa ma metody w PHP

Odpowiedz

Powiązane problemy