EK
а если в файле лежит скрипт вида
загрузи файл с сервера и запусти его
загрузи файл с сервера и запусти его
то как минимум на машине разраба может выполнится произвольный код
и на ci серверах
Size: a a a
2020 May 03
EK
и все это ради того чтобы собирать все имлементации интерфейса
V
а если в файле лежит скрипт вида
загрузи файл с сервера и запусти его
загрузи файл с сервера и запусти его
Ты где такие контейнеры видел?
i
нет если в проекте в папке вендор лежит где то файл пхп который нигде не юзается то он никогда не вызовется
🤨
EK
Ты где такие контейнеры видел?
еще раз, чтобы заработал инстанс офф
надо объявить классы, потом найти все интерфейсы и посмотреть кто их имлементит
надо объявить классы, потом найти все интерфейсы и посмотреть кто их имлементит
V
еще раз, чтобы заработал инстанс офф
надо объявить классы, потом найти все интерфейсы и посмотреть кто их имлементит
надо объявить классы, потом найти все интерфейсы и посмотреть кто их имлементит
Это значит, что контейнер будет запускать код?)
EK
чтобы объявить все классы и интерфейсы, вангую там подгрузка всех файлов *.php
EK
если в файле лежит просто скрипт без поддержки psr (с side effect)
EK
он вызовится один раз когда генерится кэш
EK
на машине где его запустили
EK
если в вендорах кто то добавит скрипт evil.php с примером
это будет фиаско
это будет фиаско
EK
при этом в замен получается сомнительная фитча типо собрать все имлементации интерфейса
i
по такой логике этот класс кто-нибудь может итак случайно вызвать
А
Что с этим делать?) Прикрутил стандартную аутентификацию на Laravel 7 с помощью
./artisan ui vue --auth и при посещении сайта с мобильного при нажатии на гамбургер меню не открывается из-за этой ошибкиi
Что с этим делать?) Прикрутил стандартную аутентификацию на Laravel 7 с помощью
./artisan ui vue --auth и при посещении сайта с мобильного при нажатии на гамбургер меню не открывается из-за этой ошибкипогуглить ошибку 👍
EK
по такой логике этот класс кто-нибудь может итак случайно вызвать
он может лежать вне autoload
просто как пример в проекте, в документации или тестах
просто как пример в проекте, в документации или тестах
EK
где не расчитывают что подобный код будет исполнятся у всех
i
он может лежать вне autoload
просто как пример в проекте, в документации или тестах
просто как пример в проекте, в документации или тестах
так у симфы сервис контейнер через autoload работает
i
оттуда классы получает