Uploaded image for project: 'Cubby'
  1. Cubby
  2. CUBBY-146

リクエストパラメータのバインド方法を改善する

    XMLWordPrintable

Details

    • Improvement
    • Status: Closed
    • Major
    • Resolution: Fixed
    • None
    • 1.1.0-rc1
    • Core
    • None

    Description

      現在はリクエストパラメータはその名前と同名のプロパティにバインドされます。
      これだと、想定外のパラメータが入力された場合には(インジェクションされることを想定したプロパティなど)想定外のプロパティにバインドされてしまうことがあります。
      セキュリティ的に問題があるので、バインドされるプロパティとバインドされないプロパティを明確に分類できるようにします。

      Attachments

        Activity

          People

            baba baba
            baba baba
            Votes:
            0 Vote for this issue
            Watchers:
            0 Start watching this issue

            Dates

              Created:
              Updated:
              Resolved: