view includes/class.factory.php @ 71:464f4b94ee27

Filtrage de certaines balises HTML, meilleure détection de la validité XML. Plusieurs choses en une, toute tournant autour d'un meilleur traitement du commentaire soumis: - on utilise désormais stripslashes pour correctement gérer la valeur d'éventuels arguments - on filtre, via le DOM, les balises qui pourraient s'avérer peut sure, ou être utilisé pour une attaque de type cross-site scripting. L'utilisation de getElementsByTagName devrait se charger d'attaque du type <html:script /> ou l'utilisateur utilise un namespace non standard pour déjouer une comparaison de chaînes.
author Franck Deroche <webmaster@defr.org>
date Thu, 20 Mar 2008 19:45:08 +0100
parents bdf116822fc6
children
line wrap: on
line source
<?php
class Factory {
  private static $db = null;
  private static $mainTemplate = null;
  private static $skeleton = null;
  private static $request = null;

  public static function getDB() {
    if(is_null(Factory::$db))
      Factory::$db = new DataAccess();
    return Factory::$db;
  }

  public static function getSkeleton() {
    if(is_null(Factory::$skeleton))
      Factory::$skeleton = new Skeleton();
    return Factory::$skeleton;
  }

  public static function getRequete() {
    if(is_null(Factory::$request))
        Factory::$request = new Requete();
    return Factory::$request;
  }
}