Beschäftigt wie eh und je reicht es heute lediglich für einen kurzen Hinweis von der senäh’schen Volksfront. Es geht um das ggf. notwenige Absichern einer Zend Framework (=ZF) Applikation. Konkret meine ich das Verhindern des Zugriffs auf die application.ini.

Warum den Zugriff verweigern?

Weil dort mitunter sensible Konfigurationsdaten zu finden sind, beispielsweise Zugangsdaten für die Datenbank. So einfach.

Wann bin ich betroffen?

Weiterlesen →

Oft kommt man in die Situation, dass am Ende der Action eines Controllers nicht das standardmäßige View-Skript gerendert werden soll. In den meisten Fällen ist es ein anderes Skript des gleichen Controllers.

class IndexController extends Zend_Controller_Action
{
    /**
     *  Automatically shows script 'index/index.phtml'
     *  (same controller, same action).
     */
    public function indexAction()
    {
    }

    /**
     *  Set error text and show script 'index/index.phtml'
     *  (same controller, different action).
     */
    public function invalidSessionAction()
    {
        $this->view>errorMessage = 'Ihre Session ist ausgelaufen.';
        $this->render('index');
    }
}

Gelegentlich will man aber sogar das View-Skript eines anderen Controllers rendern. Die Syntax dazu ist leicht anders. Weiterlesen →