Glupie/smieszne Bledy Oo W Php5 Opcje

[e-Gandalf]

przyklady:

1)

[PHP] pobierz, plaintext 
<?php
 
class Foo {
}
 
function x(Foo $e) {
}
 
$l = new Foo();
 
x((int)$l);
 
?>
[PHP] pobierz, plaintext 

2)

[PHP] pobierz, plaintext 
<?php
 
class Foo {
}
 
function x(Foo $e) {
}
 
x(null);
 
?>
[PHP] pobierz, plaintext 

macie inne? (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[netzah]

[PHP] pobierz, plaintext 
<?php
 
class Foo {
  private $password='pass1';
}
 
$foo = new Foo();
 
print_r($foo);
 
?>
[PHP] pobierz, plaintext 

Jak mozna sie latwo domyslic, jest to pierwsza metoda ktorej bym sie imal gdybym mial napisac np. exploita w formie pluginu do jakiegos CMSa, ktory by przechwytywal hasla.

Od kiedy "private" to nie metoda za zapewnianie bezpieczenstwa? Chodzi tu przeciez o wymuszenie na osobach korzystajacych z danych klas uzywania odpowiednich metod zamiast mieszania w zmiennych.
Rownie dobrze moglbym napisac, ze mozna napisac exploita w formie pluginu, ktory zrobi echo $password, bo ktos w tej zmiennej trzyma haslo. Jezeli ma sie system pluginow, trzeba uwazac jakie zmienne przekazuje sie do modulow.