migration-17.xml 26 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619
  1. <?xml version="1.0" encoding="UTF-8"?>
  2. <!-- EN-Revision: 24249 -->
  3. <!-- Reviewed: no -->
  4. <sect1 id="migration.17">
  5. <title>Zend Framework 1.7</title>
  6. <para>
  7. Lors de la migration d'un version précédente vers Zend Framework 1.7 ou plus récent
  8. vous devriez prendre note de ce qui suit.
  9. </para>
  10. <sect2 id="migration.17.zend.controller">
  11. <title>Zend_Controller</title>
  12. <sect3 id="migration.17.zend.controller.dispatcher">
  13. <title>Changement dans l'interface Dispatcher</title>
  14. <para>
  15. Les utilisateurs ont portés l'attention sur le fait que
  16. <classname>Zend_Controller_Action_Helper_ViewRenderer</classname> utilisait une
  17. méthode de la classe abstraite du distributeur standard qui n'était pas présente
  18. dans l'interface Dispatcher.La méthode suivante a donc été ajoutée pour s'assurer
  19. que les distributeurs personnalisés continueront à fonctionner avec les
  20. implémentations embarquées&#160;:
  21. </para>
  22. <itemizedlist>
  23. <listitem>
  24. <para>
  25. <methodname>formatModuleName()</methodname>&#160;: devrait être utilisé pour prendre
  26. un nom de contrôleur brut, comme un qui aurait été embarqué dans un objet
  27. requête, et pour le formater en un nom de classe approprié qu'une classe
  28. étendant <classname>Zend_Controller_Action</classname> pourra
  29. utiliser.
  30. </para>
  31. </listitem>
  32. </itemizedlist>
  33. </sect3>
  34. </sect2>
  35. <sect2 id="migration.17.zend.file.transfer">
  36. <title>Zend_File_Transfer</title>
  37. <sect3 id="migration.17.zend.file.transfer.validators">
  38. <title>Changements quand vous utilisez des filtres ou des validateurs</title>
  39. <para>
  40. Certaines remarques des utilisateurs indiquaient que les validateurs de
  41. <classname>Zend_File_Transfer</classname> ne fonctionnaient pas correctement avec
  42. <classname>Zend_Config</classname> dû au fait qu'ils n'utilisait pas de tableaux
  43. nommés.
  44. </para>
  45. <para>
  46. De plus, tous les filtres et validateurs de
  47. <classname>Zend_File_Transfer</classname> ont été réécrits. Même si les anciennes
  48. signatures continuent à fonctionner, elles ont été marqués comme dépréciées et
  49. émettent une notice <acronym>PHP</acronym> vous informant de faire le changement.
  50. </para>
  51. <para>
  52. La liste suivante vous montre les changements à réaliser pour une utilisation
  53. appropriée des paramètres.
  54. </para>
  55. <sect4 id="migration.17.zend.file.transfer.validators.rename">
  56. <title>Filtre Rename</title>
  57. <itemizedlist>
  58. <listitem>
  59. <para>
  60. Ancienne <acronym>API</acronym>&#160;: <classname>Zend_Filter_File_Rename($oldfile,
  61. $newfile, $overwrite)</classname>
  62. </para>
  63. </listitem>
  64. <listitem>
  65. <para>
  66. Nouvelle <acronym>API</acronym>&#160;:
  67. <methodname>Zend_Filter_File_Rename($options)</methodname> où
  68. <varname>$options</varname> accepte un tableau avec les clés suivantes :
  69. <emphasis>source</emphasis> est équivalent à <varname>$oldfile</varname>,
  70. <emphasis>target</emphasis> est équivalent à <varname>$newfile</varname>,
  71. <emphasis>overwrite</emphasis> est équivalent à
  72. <code>$overwrite.</code>
  73. </para>
  74. </listitem>
  75. </itemizedlist>
  76. <example id="migration.17.zend.file.transfer.validators.rename.example">
  77. <title>Changer le filtre rename entre 1.6 et 1.7</title>
  78. <programlisting language="php"><![CDATA[
  79. // Exemple pour 1.6
  80. $upload = new Zend_File_Transfer_Adapter_Http();
  81. $upload->addFilter('Rename',
  82. array('/path/to/oldfile', '/path/to/newfile', true));
  83. // Même exemple pour 1.7
  84. $upload = new Zend_File_Transfer_Adapter_Http();
  85. $upload->addFilter('Rename',
  86. array('source' => '/path/to/oldfile',
  87. 'target' => '/path/to/newfile',
  88. 'overwrite' => true));
  89. ]]></programlisting>
  90. </example>
  91. </sect4>
  92. <sect4 id="migration.17.zend.file.transfer.validators.count">
  93. <title>Validateur Count</title>
  94. <itemizedlist>
  95. <listitem>
  96. <para>
  97. Ancienne <acronym>API</acronym>&#160;: <classname>Zend_Validate_File_Count($min,
  98. $max)</classname>
  99. </para>
  100. </listitem>
  101. <listitem>
  102. <para>
  103. Nouvelle <acronym>API</acronym>&#160;:
  104. <methodname>Zend_Validate_File_Count($options)</methodname> où
  105. <varname>$options</varname> accepte un tableau avec les clés suivantes :
  106. <emphasis>min</emphasis> est équivalent à <varname>$min</varname>,
  107. <emphasis>max</emphasis> est équivalent à <varname>$max</varname>.
  108. </para>
  109. </listitem>
  110. </itemizedlist>
  111. <example id="migration.17.zend.file.transfer.validators.count.example">
  112. <title>Changer le validateur count entre 1.6 et 1.7</title>
  113. <programlisting language="php"><![CDATA[
  114. // Exemple pour 1.6
  115. $upload = new Zend_File_Transfer_Adapter_Http();
  116. $upload->addValidator('Count',
  117. array(2, 3));
  118. // Même exemple pour 1.7
  119. $upload = new Zend_File_Transfer_Adapter_Http();
  120. $upload->addValidator('Count',
  121. false,
  122. array('min' => 2,
  123. 'max' => 3));
  124. ]]></programlisting>
  125. </example>
  126. </sect4>
  127. <sect4 id="migration.17.zend.file.transfer.validators.extension">
  128. <title>Validateur Extension</title>
  129. <itemizedlist>
  130. <listitem>
  131. <para>
  132. Ancienne <acronym>API</acronym>&#160;: <classname>Zend_Validate_File_Extension($extension,
  133. $case)</classname>
  134. </para>
  135. </listitem>
  136. <listitem>
  137. <para>
  138. Nouvelle <acronym>API</acronym>&#160;:
  139. <methodname>Zend_Validate_File_Extension($options)</methodname> où
  140. <varname>$options</varname> accepte un tableau avec les clés suivantes :
  141. <emphasis>*</emphasis> est équivalent à <varname>$extension</varname> et peut
  142. avoir tout autre clé, <emphasis>case</emphasis> est équivalent à
  143. <varname>$case</varname>.
  144. </para>
  145. </listitem>
  146. </itemizedlist>
  147. <example id="migration.17.zend.file.transfer.validators.extension.example">
  148. <title>Changer le validateur extension entre 1.6 et 1.7</title>
  149. <programlisting language="php"><![CDATA[
  150. // Exemple pour 1.6
  151. $upload = new Zend_File_Transfer_Adapter_Http();
  152. $upload->addValidator('Extension',
  153. array('jpg,gif,bmp', true));
  154. // Même exemple pour 1.7
  155. $upload = new Zend_File_Transfer_Adapter_Http();
  156. $upload->addValidator('Extension',
  157. false,
  158. array('extension1' => 'jpg,gif,bmp',
  159. 'case' => true));
  160. ]]></programlisting>
  161. </example>
  162. </sect4>
  163. <sect4 id="migration.17.zend.file.transfer.validators.filessize">
  164. <title>Validateur FilesSize</title>
  165. <itemizedlist>
  166. <listitem>
  167. <para>
  168. Ancienne <acronym>API</acronym>&#160;: <classname>Zend_Validate_File_FilesSize($min, $max,
  169. $bytestring)</classname>
  170. </para>
  171. </listitem>
  172. <listitem>
  173. <para>
  174. Nouvelle <acronym>API</acronym>&#160;:
  175. <methodname>Zend_Validate_File_FilesSize($options)</methodname> où
  176. <varname>$options</varname> accepte un tableau avec les clés suivantes :
  177. <emphasis>min</emphasis> est équivalent à <varname>$min</varname>,
  178. <emphasis>max</emphasis> est équivalent à <varname>$max</varname>,
  179. <emphasis>bytestring</emphasis> est équivalent à
  180. <varname>$bytestring</varname>.
  181. </para>
  182. </listitem>
  183. </itemizedlist>
  184. <para>
  185. De plus la signature de la méthode <methodname>useByteString()</methodname> a changé.
  186. Elle peut être seulement utilisée pour tester si le validateur prévoie
  187. d'utiliser les chaînes lisibles ou la valeur brute dans les messages générées.
  188. Pour paramétrer la valeur de cette option, utilisez la méthode
  189. <methodname>setUseByteString()</methodname>.
  190. </para>
  191. <example id="migration.17.zend.file.transfer.validators.filessize.example">
  192. <title>Changer le validateur filessize entre 1.6 et 1.7</title>
  193. <programlisting language="php"><![CDATA[
  194. // Exemple pour 1.6
  195. $upload = new Zend_File_Transfer_Adapter_Http();
  196. $upload->addValidator('FilesSize',
  197. array(100, 10000, true));
  198. // Même exemple pour 1.7
  199. $upload = new Zend_File_Transfer_Adapter_Http();
  200. $upload->addValidator('FilesSize',
  201. false,
  202. array('min' => 100,
  203. 'max' => 10000,
  204. 'bytestring' => true));
  205. // Exemple pour 1.6
  206. $upload->useByteString(true); // set flag
  207. // Même exemple pour 1.7
  208. $upload->setUseByteSting(true); // set flag
  209. ]]></programlisting>
  210. </example>
  211. </sect4>
  212. <sect4 id="migration.17.zend.file.transfer.validators.hash">
  213. <title>Validateur Hash</title>
  214. <itemizedlist>
  215. <listitem>
  216. <para>
  217. Ancienne <acronym>API</acronym>&#160;: <classname>Zend_Validate_File_Hash($hash,
  218. $algorithm)</classname>
  219. </para>
  220. </listitem>
  221. <listitem>
  222. <para>
  223. Nouvelle <acronym>API</acronym>&#160;:
  224. <methodname>Zend_Validate_File_Hash($options)</methodname> où
  225. <varname>$options</varname> accepte un tableau avec les clés suivantes :
  226. <emphasis>*</emphasis> est équivalent à <varname>$hash</varname> et peut avoir
  227. tout autre clé, <emphasis>algorithm</emphasis> est équivalent à
  228. <varname>$algorithm</varname>.
  229. </para>
  230. </listitem>
  231. </itemizedlist>
  232. <example id="migration.17.zend.file.transfer.validators.hash.example">
  233. <title>Changer le validateur hash entre 1.6 et 1.7</title>
  234. <programlisting language="php"><![CDATA[
  235. // Exemple pour 1.6
  236. $upload = new Zend_File_Transfer_Adapter_Http();
  237. $upload->addValidator('Hash',
  238. array('12345', 'md5'));
  239. // Même exemple pour 1.7
  240. $upload = new Zend_File_Transfer_Adapter_Http();
  241. $upload->addValidator('Hash',
  242. false,
  243. array('hash1' => '12345',
  244. 'algorithm' => 'md5'));
  245. ]]></programlisting>
  246. </example>
  247. </sect4>
  248. <sect4 id="migration.17.zend.file.transfer.validators.imagesize">
  249. <title>Validateur ImageSize</title>
  250. <itemizedlist>
  251. <listitem>
  252. <para>
  253. Ancienne <acronym>API</acronym>&#160;: <classname>Zend_Validate_File_ImageSize($minwidth,
  254. $minheight, $maxwidth, $maxheight)</classname>
  255. </para>
  256. </listitem>
  257. <listitem>
  258. <para>
  259. Nouvelle <acronym>API</acronym>&#160;:
  260. <methodname>Zend_Validate_File_FilesSize($options)</methodname> où
  261. <varname>$options</varname> accepte un tableau avec les clés suivantes&#160;:
  262. <emphasis>minwidth</emphasis> est équivalent à <varname>$minwidth</varname>,
  263. <emphasis>maxwidth</emphasis> est équivalent à <varname>$maxwidth</varname>,
  264. <emphasis>minheight</emphasis> est équivalent à <varname>$minheight</varname>,
  265. <emphasis>maxheight</emphasis> est équivalent à
  266. <varname>$maxheight</varname>.
  267. </para>
  268. </listitem>
  269. </itemizedlist>
  270. <example id="migration.17.zend.file.transfer.validators.imagesize.example">
  271. <title>Changer le validateur imagesize entre 1.6 et 1.7</title>
  272. <programlisting language="php"><![CDATA[
  273. // Exemple pour 1.6
  274. $upload = new Zend_File_Transfer_Adapter_Http();
  275. $upload->addValidator('ImageSize',
  276. array(10, 10, 100, 100));
  277. // Même exemple pour 1.7
  278. $upload = new Zend_File_Transfer_Adapter_Http();
  279. $upload->addValidator('ImageSize',
  280. false,
  281. array('minwidth' => 10,
  282. 'minheight' => 10,
  283. 'maxwidth' => 100,
  284. 'maxheight' => 100));
  285. ]]></programlisting>
  286. </example>
  287. </sect4>
  288. <sect4 id="migration.17.zend.file.transfer.validators.size">
  289. <title>Validateur Size</title>
  290. <itemizedlist>
  291. <listitem>
  292. <para>
  293. Ancienne <acronym>API</acronym>&#160;: <classname>Zend_Validate_File_Size($min, $max,
  294. $bytestring)</classname>
  295. </para>
  296. </listitem>
  297. <listitem>
  298. <para>
  299. Nouvelle <acronym>API</acronym>&#160;:
  300. <methodname>Zend_Validate_File_Size($options)</methodname> où
  301. <varname>$options</varname> accepte un tableau avec les clés suivantes&#160;:
  302. <emphasis>min</emphasis> est équivalent à <varname>$min</varname>,
  303. <emphasis>max</emphasis> est équivalent à <varname>$max</varname>,
  304. <emphasis>bytestring</emphasis> est équivalent à
  305. <varname>$bytestring</varname>
  306. </para>
  307. </listitem>
  308. </itemizedlist>
  309. <example id="migration.17.zend.file.transfer.validators.size.example">
  310. <title>Changer le validateur size entre 1.6 et 1.7</title>
  311. <programlisting language="php"><![CDATA[
  312. // Exemple pour 1.6
  313. $upload = new Zend_File_Transfer_Adapter_Http();
  314. $upload->addValidator('Size',
  315. array(100, 10000, true));
  316. // Même exemple pour 1.7
  317. $upload = new Zend_File_Transfer_Adapter_Http();
  318. $upload->addValidator('Size',
  319. false,
  320. array('min' => 100,
  321. 'max' => 10000,
  322. 'bytestring' => true));
  323. ]]></programlisting>
  324. </example>
  325. </sect4>
  326. </sect3>
  327. </sect2>
  328. <sect2 id="migration.17.zend.locale">
  329. <title>Zend_Locale</title>
  330. <sect3 id="migration.17.zend.locale.islocale">
  331. <title>Changement dans l'utilisation de isLocale()</title>
  332. <para>
  333. Conformément aux standards de codage <methodname>isLocale()</methodname> a été changé pour
  334. retourner un booléen. Dans les versions précédentes une chaîne était retournée lors
  335. du succès. Pour la version 1.7 un mode de compatibilité a été ajouté qui vous permet
  336. d'utiliser l'ancien comportement (avec une chaîne retournée), mais ceci émet un
  337. warning pour vous informer de changer vers le nouveau comportement. Le reroutage que
  338. l'ancien comportement de <methodname>isLocale()</methodname> pouvait avoir à faire n'est plus
  339. nécessaire car tous les composants de l'I18N traiteront maintenant eux-mêmes le
  340. reroutage.
  341. </para>
  342. <para>
  343. Pour migrer vos scripts vers la nouvelle <acronym>API</acronym>, utilisez simplement la méthode
  344. décrite ci-dessous.
  345. </para>
  346. <example id="migration.17.zend.locale.example">
  347. <title>Comment changer l'appel de isLocale() de 1.6 vers 1.7 ?</title>
  348. <programlisting language="php"><![CDATA[
  349. // Exemple pour ZF 1.6
  350. if ($locale = Zend_Locale::isLocale($locale)) {
  351. // faire qqch
  352. }
  353. // Même exemple pour ZF 1.7
  354. // Vous devez changer le mode de compatibilité pour empêcher l'émission de warning
  355. // Mais ceci peut être fait dans votre bootstrap
  356. Zend_Locale::$compatibilityMode = false;
  357. if (Zend_Locale::isLocale($locale)) {
  358. }
  359. ]]></programlisting>
  360. <para>
  361. Notez que vous pouvez utiliser le second paramètre pour voir si la locale
  362. est correcte sans nécessiter de reroutage.
  363. </para>
  364. <programlisting language="php"><![CDATA[
  365. // Exemple pour ZF 1.6
  366. if ($locale = Zend_Locale::isLocale($locale, false)) {
  367. // do something
  368. }
  369. // Même exemple pour ZF 1.7
  370. // Vous devez changer le mode de compatibilité pour empêcher l'émission de warning
  371. // Mais ceci peut être fait dans votre bootstrap
  372. Zend_Locale::$compatibilityMode = false;
  373. if (Zend_Locale::isLocale($locale, false)) {
  374. if (Zend_Locale::isLocale($locale, true)) {
  375. // pas de locale du tout
  376. }
  377. // original string is no locale but can be rerouted
  378. }
  379. ]]></programlisting>
  380. </example>
  381. </sect3>
  382. <sect3 id="migration.17.zend.locale.getdefault">
  383. <title>Changement dans l'utilisation de getDefault()</title>
  384. <para>
  385. La signification de la méthode <methodname>getDefault()</methodname> a été changé étant
  386. donné que nous avons intégré une locale de framework qui peut être paramétrée avec
  387. <methodname>setDefault()</methodname>. Ceci ne renvoie plus la chaîne de la locale mais
  388. seulement la locale du framework.
  389. </para>
  390. <para>
  391. Pour migrer vos scripts vers la nouvelle <acronym>API</acronym>, utilisez simplement la méthode
  392. décrite ci-dessous.
  393. </para>
  394. <example id="migration.17.zend.locale.getdefault.example">
  395. <title>Comment changer l'appel de getDefaut() de 1.6 vers 1.7 ?</title>
  396. <programlisting language="php"><![CDATA[
  397. // Exemple pour ZF 1.6
  398. $locales = $locale->getDefault(Zend_Locale::BROWSER);
  399. // Même exemple pour ZF 1.7
  400. // Vous devez changer le mode de compatibilité pour empêcher l'émission de warning
  401. // Mais ceci peut être fait dans votre bootstrap
  402. Zend_Locale::$compatibilityMode = false;
  403. $locale = Zend_Locale::getOrder(Zend_Locale::BROWSER);
  404. ]]></programlisting>
  405. <para>
  406. Notez que le second paramètre de l'ancienne implémentation de
  407. <methodname>getDefault()</methodname> n'est plus disponible non plus, mais les valeurs
  408. retournées sont les mêmes.
  409. </para>
  410. </example>
  411. <note>
  412. <para>
  413. Par défaut l'ancien comportement est toujours actif, mais émet un warning.
  414. Quand vous avez changé votre code vers le nouveau comportement, vous devriez
  415. aussi changer le mode de compatibilité à <constant>FALSE</constant> ainsi aucun nouveau
  416. warning ne sera émis.
  417. </para>
  418. </note>
  419. </sect3>
  420. </sect2>
  421. <sect2 id="migration.17.zend.translate">
  422. <title>Zend_Translate</title>
  423. <sect3 id="migration.17.zend.translate.languages">
  424. <title>Paramétrer les langues</title>
  425. <para>
  426. Lors de l'utilisation de la détection automatique des langues, ou du réglage
  427. manuel des langues de <classname>Zend_Translate</classname>, vous avez peut-être
  428. remarqué que de temps en temps une notice est envoyée concernant le non-ajout de
  429. traductions vides. Dans certaines versions précédentes, une exception était levée
  430. dans certains cas.
  431. </para>
  432. <para>
  433. Ceci intervient quand un utilisateur requête une langue non existante, vous
  434. n'avez alors aucun moyen simple de détecter ce qui ne va pas. Nous avons donc ajouté
  435. ces notices qui apparaîtront dans votre historisation et qui vous diront qu'un
  436. utilisateur a requêté une langue que vous ne supportez pas. Notez bien que votre
  437. code, même si une notice est déclenchée, fonctionnera sans problèmes.
  438. </para>
  439. <para>
  440. Mais quand vous utilisez votre propre gestionnaire d'erreur ou d'exception,
  441. comme xDebug, toutes les notices vous seront retournées, même si ce n'est pas votre
  442. intention initiale. Ceci est du au fait, que ces gestionnaires surchargent tous les
  443. réglages internes de <acronym>PHP</acronym>.
  444. </para>
  445. <para>
  446. Pour vous affranchir de ces notices, vous pouvez simplement paramétrer la
  447. nouvelle option <code>disableNotices</code> à <constant>TRUE</constant>, sa valeur par
  448. défaut étant <constant>FALSE</constant>.
  449. </para>
  450. <example id="migration.17.zend.translate.example">
  451. <title>Paramétrer les langues sans avoir de notices</title>
  452. <para>
  453. Assumons que "<code>fr</code>" soit disponible et qu'un utilisateur
  454. requête pour "<code>de</code>" qui ne fait pas partie de votre portefeuille de
  455. traductions.
  456. </para>
  457. <programlisting language="php"><![CDATA[
  458. $language = new Zend_Translate('gettext',
  459. '/chemin/vers/les/traductions',
  460. 'auto');
  461. ]]></programlisting>
  462. <para>
  463. Dans ce cas nous aurons une notice indiquant la non-disponibilité de la
  464. langue "<code>de</code>". Ajoutez simplement l'option et les notices seront
  465. désactivées.
  466. </para>
  467. <programlisting language="php"><![CDATA[
  468. $language = new Zend_Translate('gettext',
  469. '/chemin/vers/les/traductions',
  470. 'auto',
  471. array('disableNotices' => true));
  472. ]]></programlisting>
  473. </example>
  474. </sect3>
  475. </sect2>
  476. <sect2 id="migration.17.zend.view">
  477. <title>Zend_View</title>
  478. <note>
  479. <para>
  480. Les changements de l'API de <classname>Zend_View</classname> sont seulement
  481. notables pour vous si vous mettez à jour vers les version 1.7.5 ou plus récent.
  482. </para>
  483. </note>
  484. <para>
  485. Avant la version 1.7.5, l'équipe de Zend Framework a été avertie d'une faille
  486. potentielle d'inclusion de fichier local ("Local File Inclusion" (LFI)) dans la méthode
  487. <methodname>Zend_View::render()</methodname>. Avant 1.7.5, la méthode acceptait par défaut
  488. la possibilité de spécifier des scripts de vue comportant des indications de dossier
  489. parent (comme, "../" ou "..\"). Ceci ouvre la possibilité à une attaque LFI si des
  490. données utilisateurs non filtrées sont passées directement à la méthode
  491. <methodname>render()</methodname>:
  492. </para>
  493. <programlisting language="php"><![CDATA[
  494. // Ici, $_GET['foobar'] = '../../../../etc/passwd'
  495. echo $view->render($_GET['foobar']); // inclusion LFI
  496. ]]></programlisting>
  497. <para>
  498. <classname>Zend_View</classname> émet maintenant une exception dans un tel
  499. cas.
  500. </para>
  501. <sect3 id="zend.view.migration.zf5748.disabling">
  502. <title>Désactiver la protection LFI de render()</title>
  503. <para>
  504. Comme des développeurs utilisaient de telles notations, mais qui n'étaient
  505. <emphasis>pas</emphasis> des données en provenance de l'extérieur, un drapeau
  506. spécial a été crée, il permet de désactiver la protection. Pour manipuler ce
  507. drapeau, il existe 2 moyens&#160;: le paramètre 'lfiProtectionOn' du constructeur de
  508. votre vue, ou encore la méthode <methodname>setLfiProtection()</methodname>.
  509. </para>
  510. <programlisting language="php"><![CDATA[
  511. // Désactivation de la protection par le constructeur
  512. $view = new Zend_View(array('lfiProtectionOn' => false));
  513. // Désactivation de la protection par la méthode dédiée
  514. $view = new Zend_View();
  515. $view->setLfiProtection(false);
  516. ]]></programlisting>
  517. </sect3>
  518. </sect2>
  519. </sect1>