ZF2 DI Setter注入不工作了

Question

我已經在我的module.config.php因爲早期測試版中使用這樣的：

'di' => array(
    'instance' => array(
     'alias' => array(
      'Model' => 'Application\Model\Application', 
     ), 
     'Application\Controller\IndexController' => array(
      'parameters' => array(
       'Model' => 'Model', 
      ) 
     ), 
    ), 
), 

在indexController的有了這個：

protected $Model; 

public function setModel (\Application\Model\Model $Model) 
{ 
    $this->Model = $Model; 
} 

但它停止自從我從beta5升級到rc2後開始工作。我無法找到ZF2代碼和文檔的變化。

Answer 1

安全孔被關閉，改變了DI用於控制器的方式。參見： https://github.com/zendframework/zf2/pull/2005

Answer 2

正如@superdweebie提到的那樣，安全漏洞在Di可以實例化非控制器類的地方關閉。
要繼續使用從Di控制器必須列入白名單，它們在迪配置：

return array(
    'di' => array(
     'allowed_controllers' => array(
      // controllers list goes here 
     ), 
     //... 
    ), 
); 

還要檢查this blog post by Marco Pivetta。 它解釋瞭如何使用Di和控制器。