Engañar __autoload PHP en cargar los archivos de otros

Considere la siguiente estructura de directorios.



Considere el siguiente código.



En el sistema que lo intenté, que se carga y ejecuta "class.php" en lugar de la intención de "prueba / class.php" antes de que se produce una excepción no fatal error de clase existente. __autoload no parece verificar la sintaxis correcta para un nombre de clase, como uno podría pensar.

Wow que es resbaladiza. Yo no soy un fan de la carga automática de características (que sugiere la mala planificación), pero esto es un fallo extraño.

Creo que las posibilidades de que alguien construya un nombre de clase dinámica con la entrada de usuario son bastante escasas, para empezar. Tengo la sensación de que si realmente sucedió sin embargo, que pasaría con alguien que también no fue desinfección de entrada muy bien. Similar a cómo a veces se ve algo como include ($ _GET [ "modo"]);

Ive crecido como la función __autoload, especialmente durante el desarrollo. Me permite lanzar simplemente archivos de clase en una carpeta y comenzar a usar la clase en todo el resto de la aplicación. Al parecer, para ayudar a mantener el tamaño de la aplicación de un "esqueleto" bastante pequeños también.