Project

General

Profile

Bug(バグ) #3507

opDynamicAclRoute クラスが allow_empty オプションの利用を想定していない

Added by Youichi Kimura almost 6 years ago. Updated over 2 years ago.

Status:
Won't fix(対応せず)
Priority:
Normal(通常)
Target version:
Start date:
2013-11-29
Due date:
% Done:

0%

3.6 で発生するか:
Unknown (未調査)
3.8 で発生するか:
Unknown (未調査)

Description

Overview (現象)

opDynamicAclRoute クラスを使用したルートの allow_empty オプションを true にセットした状態で存在しないオブジェクトに対する URL がリクエストされると、 $route->getObject() で null が返されることなく Fatal Error が発生し異常終了する。

[Fri Nov 29 16:56:45.251504 2013] [fcgid:warn] [pid 32517:tid 139863663769344] [client 115.65.29.61:64752] mod_fcgid: stderr: PHP Fatal error:  Call to a member function isAllowed() on a non-object in /home/upsilon/git/openpne3/master/lib/routing/opDynamicAclRoute.class.php on line 44, referer: https://sns.example.com/communityTopic/1  

Causes (原因)

opDynamicAclRoute::getObject() メソッド内で、parent::getObject() が null を返すことが想定していないことが原因。

  public function getObject()
  {
    $result = parent::getObject();

    if (!$role = $this->getCurrentMemberId())
    {
      $role = 'alien';
    }

    if ($result instanceof opAccessControlRecordInterface)
    {
      if (!$result->isAllowed($this->getCurrentMember(), $this->options['privilege']))
      {
        $this->handleRestriction();
      }
    }
    elseif (!$this->acl->isAllowed($this->getCurrentMemberId(), null, $this->options['privilege']))
    {
      $this->handleRestriction();
    }

    return $result;
  }

Way to fix (修正内容)

parent::getObject() が null を返した場合には何もせずそのまま null を返すように修正する。


Related issues

Copied to OpenPNE 3 - Backport(バックポート) #3721: opDynamicAclRoute クラスが allow_empty オプションの利用を想定していない Fixed(完了) 2013-11-29
Copied to OpenPNE 3 - Backport(バックポート) #3722: opDynamicAclRoute クラスが allow_empty オプションの利用を想定していない Fixed(完了) 2013-11-29

Associated revisions

Revision b535a4d3 (diff)
Added by Youichi Kimura almost 6 years ago

fix opDynamicAclRoute throws fatal error when using allow_empty option (fixes #3507)

History

#1 Updated by Youichi Kimura almost 6 years ago

  • Status changed from Accepted(着手) to Pending Review(レビュー待ち)
  • % Done changed from 0 to 50

更新履歴 b535a4d399ce736d1c2cd6fc61acfcba1e37cf5c で適用されました。

#2 Updated by isao sano about 5 years ago

#3 Updated by isao sano about 5 years ago

#4 Updated by Shinichi Urabe almost 5 years ago

  • Status changed from Pending Review(レビュー待ち) to Pending Testing(テスト待ち)
  • % Done changed from 50 to 70

#5 Updated by Youichi Kimura about 4 years ago

当チケットでの修正に対するテストコードを作成してPull Requestしました。
https://github.com/openpne/OpenPNE3/pull/263

正常に実行されれば下記のように結果が出力されます。

$ php test/unit/routing/opDynamicAclRouteTest.php
(省略)
1..1
# `allow_empty` option
ok 1 - ->getObject() returns null if the object does not exist
# Looks like everything went fine.

#7 Updated by kaoru n over 2 years ago

  • Status changed from Pending Testing(テスト待ち) to Won't fix(対応せず)
  • Target version changed from OpenPNE 3.9.0-old to OpenPNE 3.9.0
  • % Done changed from 70 to 0

OpenPNE 3.8.18 にて対応済みであったため、対応せずとします。

Also available in: Atom PDF