Zend Framework 的自动变量转义器

Question

您能为 Zend Framework 1.x 推荐任何好的自动视图变量转义解决方案吗？

到目前为止我已经尝试过：

• ZF2 实现；看起来它没有转义变量语法，如下所示： $this->var->object()->string
• gnix-view，非常好，但是有一个令人讨厌的递归错误
• 基于视图流的自定义解决方案，类似于Rob Allen 的转义符，但是用正则表达式解析语法总是失败
• Twig（没有对视图助手和布局的良好支持）

Answer 1

这是我的解决方案

/**
 * Purifies all data passed to view
 *
 * @author miholeus
 */
class HTMLPurifier_View extends Zend_View {
    protected $_vars = array();

    public function __set($key, $val)
    {

        if(is_string($val)) {
            $purified = $this->escape($val);
        } elseif(is_array($val)) {
            $purified = array_map(array($this, 'traverseSingle'), $val);
        } else { // other types: integers, bools, objects
            $purified = $this->traverseSingle($val);
        }

        $this->_vars[$key] = array(
            'raw' => $val,
            'purified' => $purified
        );

        return $this;
    }

    public function getRaw($key)
    {
        if(isset($this->_vars[$key])) {
            return $this->_vars[$key]['raw'];
        }
        return null;
    }

    public function __get($key)
    {
        if(isset($this->_vars[$key])) {
            return $this->_vars[$key]['purified'];
        }
        return null;
    }

    private function traverseSingle($element)
    {
        if(is_object($element)) {
            $reflect = new ReflectionObject($element);
            foreach ($reflect->getProperties(ReflectionProperty::IS_PUBLIC) as $prop) {
              $element->{$prop->getName()} = $this->escape($element->{$prop->getName()});
            }
            return $element;
        } else {
            return $this->escape($element);
        }
    }
}

您所需要做的就是将其设置为引导程序中的视图。

Answer 2

如果我想制作一个自动转义器，我会创建一个在 postDispatch 中运行的 ZF 插件：

postDispatch() 在调度程序调度操作后调用。此回调允许代理或过滤器行为。通过更改请求并重置其分派标志（通过 Zend_Controller_Request_Abstract::setDispatched(false)），可以为分派指定新的操作。 source

mybe 使用 htmlprifier 将是一项明智的工作:)

class Automatic_Escaper extends Zend_Controller_Plugin_Abstract{
   public function postDispatch(Zend_Controller_Request_Abstract $request)
    {
        $response = $this->getResponse();
        $htmlpurifier = Zend_Registry::get('purifier');
        $safe = $htmlpurifier->purify($response);
        return $this->setResponse($safe);
    }
}

我希望我解释了我的想法，无论状态上述示例。