Šablona z databáze spustí a komponenty + open_basedir

renderToString() je v pořádku, pokud používáš StringLoader, soubor to neřeší, ale bere právě ten první parametr jako vstup (viz docs). Nemáš pak v tý komponentě, kterou to má parsovat, nějaký include? Tam je evidentně problém s oprávněním na hostingu při vkládání souboru.

@m.brecher

v dokumentaci, jsem nikde poznámku, že metoda renderToString() soubor neřeší neviděl

renderToString() je v pořádku, pokud používáš StringLoader, soubor to neřeší

Myslim, ze to bylo mysleno tak, ze to soubor neresi pouze pokud se pouziva StringLoader. Je jedno jestli se pouzije metoda render() nebo renderToString(), plati to pro oboje. V takovem pripade je primo ten string sablona a nehleda se zadny soubor.

Co se tyce dokumentace, tak mi to prijde celkem jasne popsany prave v sekci o StringLoader: https://latte.nette.org/…ending-latte#…

A které volání is_file() ti padá? is_file rozlišuje mezi souborem a složkou a nejspíš je tam kvůli tomu. Case, kdy se do volání dostane html by se nejspíš v kódu měl ošetřit. Ideálně poslat odkaz na konkrétní řádek na GitHubu

Editoval Marek Bartoš (18. 9. 2023 16:40)

Bez StringLoaderu by to mohlo jít takhle:

public function actionDetail($id)
{
	$article = $this->database->table('clanek')->get($id);
	$content = $this->decodeText($article->text);
    $this->template->content = preg_replace_callback(
		'/\{control ([a-zA-Z0-9_-]+)}/',
		fn(array $m) => $this->renderComponent($m[1]),
		$content
	);
}

function decodeText($text)
{
	return preg_replace_callback("/*****/", function($matches) {
		return "{control " . $matches[1] . "}";
	}, $text);
}

function renderComponent(string $name)
{
	ob_start();
	$this->getComponent($name)->render();
	return ob_get_clean();
}

@mrazek85

Teď jsem zjistil, že chybu Tracy hlásí, i když string žádnou komponentu neobsahuje

Vzpomněl sem si, že před časem jsem s podobnoiu exception zápasil také. PHP prostě zjistí, že ‚<div…‘ není v cestě uvedené v base restriction. Nepozná, že je to HTML !!! Latte zřejmě magicky načte šablonu ze stringu pokud je nastaven StringLoader a pokud první parametr není cesta k šabloně – což testuje pomocí is_file(). Jenže base restriction se bezpochyby testuje dříve než se zavolá is_file() takže se vyhodí výjimka porušení base restriction.

Jak tohle vyřešit netuším, je to ale problém, který by se měl řešit ! Latte by mělo umožnit striktně deklarovat, že chci načítat šablonu z proměnné a ne to řešit magicky pomocí is_file(). Tedy doplnit do metod ->render() a renderToString() parametr pro vynucení načítání z řetězce, kdy by se nevolalo is_file() a base restriction by nevadilo, třeba:

$latte->renderToString($code, $parameters, loadFromString: true);
$latte->render($code, $parameters, loadFromString: true);

Co na to ostatní ??

@mrazek85 jakou verzi Tracy a Latte pouzivas?

V Tracy\Helpers v metode editorUri() se pouziva is_file() bez @. Je to jediny misto (ktere jsem nasel), kde by to pri chybe vyhodilo exception. is_file() se tu pouziva na vyhledani souboru pro vytvoreni odkazu na editor. V pripade sablony vyrenderovane pres StringLoader to tam hodi obsah ty sablony. Pouzivam nejaktualnejsi verze a v mem pripade to nejdriv z obsahu odstrani html.

Edit: verze je asi celkem jedno vzhledem k tomu ze na localu to funguje. Z nejakyho duvodu to vypada, ze se na produkci neodstrani html.

Duvod, proc myslim ze tam je problem je, ze chyba nastane v Rendered Templates panelu hned na zacatku. V druhem Latte panelu jsou normalne odkazy na latte soubory, ale tady je prave nazev sablony html text.

Editoval jeremy (19. 9. 2023 1:04)

Aby se tu ve slohovkách neztratilo to relevantní – je to fixnutelné, stačí vědět kde.
https://forum.nette.org/…open-basedir#…

Díky za informace, jsem zase o trošku chytřejší.
Původní verze Tracy byla v2.9.0, pro sychr jsem to dnes přehrál na v2.10.3 – chyba vyskakuje stále, ale už ne na řádku 60, ale na řádku 61.

Kód na webu funguje v pořádku, chyba bude jen v té Tracy – zřejmě jak psal @nightfish link

ErrorException: is_file(): open_basedir restriction in effect. File(<div class="col-sm-5" style="decimal: LEFT;"></div>) is not within the allowed path(s): (/www/autoprep:/usr/share/pear:/usr/share/php:/www/test.cz:/php_sess_data/test.cz:/www/test.cz-tmpdir:/var/www/web5/test.cz:/var/www/web2/test.cz) in /www/test.cz/web.test.cz/vendor/tracy/tracy/src/Tracy/Helpers.php:61
Stack trace:
#0 [internal function]: Tracy\Bar->Tracy\{closure}(2, '...', '...', 61)
#1 /www/test.cz/web.test.cz/vendor/tracy/tracy/src/Tracy/Helpers.php(61): is_file('...')
#2 /www/test.cz/web.test.cz/vendor/tracy/tracy/src/Tracy/Helpers.php(26): Tracy\Helpers::editorUri('...', NULL)
#3 /www/test.cz/web.test.cz/vendor/latte/latte/src/Bridges/Tracy/templates/LattePanel.panel.phtml(81): Tracy\Helpers::editorLink('...')
#4 /www/test.cz/web.test.cz/vendor/latte/latte/src/Bridges/Tracy/LattePanel.php(95): require('...')
#5 /www/test.cz/web.test.cz/vendor/tracy/tracy/src/Tracy/Helpers.php(364): Latte\Bridges\Tracy\LattePanel->Latte\Bridges\Tracy\{closure}()
#6 /www/test.cz/web.test.cz/vendor/latte/latte/src/Bridges/Tracy/LattePanel.php(96): Tracy\Helpers::capture(Object(Closure))
#7 /www/test.cz/web.test.cz/vendor/tracy/tracy/src/Tracy/Bar/Bar.php(143): Latte\Bridges\Tracy\LattePanel->getPanel()
#8 /www/test.cz/web.test.cz/vendor/tracy/tracy/src/Tracy/Bar/Bar.php(115): Tracy\Bar->renderPanels('')
#9 /www/test.cz/web.test.cz/vendor/tracy/tracy/src/Tracy/Bar/Bar.php(89): Tracy\Bar->renderPartial('...')
#10 /www/test.cz/web.test.cz/vendor/tracy/tracy/src/Tracy/Debugger/DevelopmentStrategy.php(123): Tracy\Bar->render(Object(Tracy\DeferredContent))
#11 /www/test.cz/web.test.cz/vendor/tracy/tracy/src/Tracy/Debugger/Debugger.php(292): Tracy\DevelopmentStrategy->renderBar()
#12 [internal function]: Tracy\Debugger::shutdownHandler()
#13 {main}

@MarekBartoš

Aby se tu ve slohovkách neztratilo to relevantní – je to fixnutelné, stačí vědět kde.

Máš pravdu, z uvedených příkladů u StringLoaderu je skoro úplně jasné jak to funguje a detaily si člověk vyzkouší. Jenom ta přípona .file není jasné co se tím chce říci. Není to tak, že by tam mělo být třeba main.latte načtení standardní šablony které se StringLoaderem přesměruje jinam během testů ?? Jiné koncovky u latte šablon asi těžko někdo používá. Takže asi jediné co by se mohlo v dokumentaci poopravit je nahradit koncovku .file koncovkou .latte. Jak píše @jeremy koncovku úplně vynechat by mohlo být také matoucí, protože v kódu nebudeme mít:

$latte->render('main');

nýbrž:

$latte->render('main.latte');

Dává mě smysl přesměrovat ‚main.latte‘ na nějaký string aniž bych musel měnit kód.