Ist es sicher, DateTime() von GET zu erstellen?

Question

Ist der folgende Code sicher?

$d = new DateTime($_GET["date"]); 

AFAIK gibt es keine direkten Möglichkeiten, Datumsformat-String für bösartige Zwecke zu verwenden. Es kann jedoch einige Besonderheiten in verschiedenen Betriebssystemen geben, also - würden Sie eine zusätzliche Überprüfung hinzufügen, um sicherzustellen, dass das Datum genau wie yyyy-mm-dd aussieht?

Ich benutze beide PHP5.6 & PHP7.

Answer 1

Ja, dieser Code ist immer sicher. Im schlimmsten Fall versucht jemand, etwas Schädliches zu senden, und es wird eine Ausnahme ausgelöst, weil es kein gültiges Datum ist. Ich würde es in einer try/catch wickeln:

try { 
    $date = new \DateTime($_GET["date"]); 
} catch (\Exception $e) { 
    // Log and return a status code of 404 or similar 
}