Illegal offset type in Suche

Es gibt „drölfzig“ Stellen, auf die dies zutrifft und die Ursache ist eine grundsätzliche Design-Schwäche bei der Verarbeitung von Parametern. Es ist fairerweise im Kern aber auch „nur“ ein „nerviges“ Problem. Es macht einfach keinen Sinn, an einer spezifischen Stelle anzusetzen, da dies das Problem effektiv nur verlagern würde.

Eine echte Lösung kann nur eine wohldefinierte Verarbeitung von Parametern sein, die konsequent zum Einsatz kommt und eine einheitliche Verarbeitung ermöglicht. Dies erfordert eine ordentliche Planung und Durchführung, um dies sorgfältig umzusetzen.

Hallo,

ich setze dieses Thema mal auf „Umgesetzt“, weil das von Alexander angesprochene Konzept existiert.

Für Entwickler

Mit WoltLab Suite 6.0 liefern wir „Valinor“ zur Strukturvalidierung von Eingabeparametern mit: https://docs.woltlab.com/6.0/m…braries/#input-validation

Für API-Controller auf Basis von PSR-15 verweise ich ganz allgemein auf dieses Thema:

Thread

Neues Controller-Konzept auf Basis von PSR-15

Hallo,

dieses Thema stellt die Fortführung von

woltlab.com/community/thread/291793/
dar. Nachdem wir in WoltLab Suite 5.5 die Unterstützung für HTTP-Antworten auf Basis von PSR-7 integriert haben, werden wir die Unterstützung mit WoltLab Suite 6.0, wie geplant, weiter ausbauen.

Beginnend mit WoltLab Suite 6.0 besteht eine Unterstützung für PSR-15-basierte Controller und Middlewares, die in einem ersten Schritt sowohl die AbstractActions, als auch die AbstractDatabaseObjectActions („DBOAction“)…

Tim Düsterhus

Dec 9th 2022

Für Controller mit denen der Benutzer direkt interagiert, sollte der MappingError von Valinor gefangen werden, um die Benutzerfreundlichkeit zu erhöhen.

Speziell für den id-Parameter sieht ein vollständiges Beispiel wie folgt aus. Es können und sollten natürlich auch andere Parameter (bspw. filter-Parameter) validiert werden. Referenziert dazu die Valinor-Dokumentation.

Nicht-PSR-15, kein API-Controller

        try {
            $queryParameters = Helper::mapQueryParameters(
                $_GET,
                <<<'EOT'
                    array {
                        id: positive-int
                    }
                    EOT
            );
            // Objekt aus der Datenbank lesen und prüfen ob ID existiert.
        } catch (MappingError) {
            throw new IllegalLinkException();
        }

PSR-15, API-Controller

        $parameters = Helper::mapQueryParameters(
            $request->getQueryParams(),
            <<<'EOT'
                array {
                    id: positive-int
                }
                EOT
        );
        // Objekt aus der Datenbank lesen und prüfen ob ID existiert.