Der Operator ezhttp #

Diese Seite ist für Designer, die in einem Template einen Wert aus der Anfrage brauchen, zum Beispiel einen Suchbegriff, den sie wieder ausgeben.

Inhalt #

1. Der Aufruf
2. Nicht vertrauenswürdige Eingaben
3. Bessere Quellen
4. Caching

Der Aufruf #

{if ezhttp_hasvariable( 'SearchText', 'get' )}
    <p>{'You searched for %term'|i18n( 'design/mytheme/search',, hash( '%term', ezhttp( 'SearchText', 'get' )|wash ) )}</p>
{/if}

Parameter (kernel/common/ezurloperator.php): der Variablenname und die Methode post (Standard), get, session oder cookie. Prüfen Sie zuerst mit ezhttp_hasvariable; eine fehlende Variable zu lesen, ist eine Warnung.

Nicht vertrauenswürdige Eingaben #

Alles in der Anfrage stammt vom Besucher oder von einem Angreifer in einem präparierten Link:

• maskieren Sie es immer, bevor Sie es ausgeben (Wash und Maskierung);
• wandeln Sie Zahlen um: ezhttp( 'page', 'get' )|int;
• bauen Sie damit nie die Klassenliste oder das Sortierfeld eines Fetch, ohne es gegen eine Liste erlaubter Werte zu prüfen;
• geben Sie nie Sitzungs- oder Cookie-Werte aus, die etwas Privates enthalten könnten.

Bessere Quellen #

Caching #

Ein Wert aus der Anfrage in einem Template im View-Cache oder in einem Cache-Block wird in den Cache eingefroren. View-Parameter sind Teil des Schlüssels des View-Cache; beliebige GET-Werte nicht. Halten Sie die Ausgabe von ezhttp außerhalb gecachter Teile.

Verwandte Seiten #

• Der Operator ezini
• Suchergebnis-Template
• Freie Dokumentation: Diese Seite darf unter der GNU FDL 1.3 frei kopiert, übersetzt und verbessert werden.