La sortie de Symfony 7.4 LTS en novembre 2025 marque un moment charnière pour l'écosystème. En tant que version de support à long terme qui nous permettra de passer à Symfony 8, elle n'introduit pas seulement de « nouveaux jouets brillants » : elle mûrit fondamentalement la façon dont nous gérons l'objet le plus critique de toute application Web : la requête HTTP.
Depuis des années, la classe Request est notre fidèle compagnon, un wrapper orienté objet autour des superglobales de PHP. Mais à mesure que PHP a évolué vers la version 8.4 et que les standards du Web ont changé, certaines de nos vieilles habitudes sont devenues une dette technique. Symfony 7.4 adopte une position audacieuse : il déprécie les modèles d'accès ambigus, adopte les méthodes HTTP modernes et renforce les paramètres de sécurité par défaut.
Dans ce guide complet, nous explorerons les améliorations de la classe Request dans Symfony 7.4. Nous ne nous contenterons pas d’examiner le « quoi » ; nous approfondirons le « pourquoi », en explorant le raisonnement architectural, les stratégies de refactorisation et les exemples de code qui vérifient ces changements.
Le changement majeur dans Symfony 7.4 – et peut-être celui qui déclenchera le plus de refactorisation dans les bases de code existantes – est la dépréciation de la méthode Request::get().
Depuis les débuts de Symfony, $request->get('key') était le getter « magique ». Il a été conçu pour plus de commodité, en suivant un ordre de priorité spécifique pour trouver une valeur :
Bien que pratique, ce comportement de « fusion de sacs » a créé deux problèmes importants : l'ambiguïté et les vulnérabilités de sécurité (en particulier, la pollution des paramètres HTTP). Si un paramètre de route était nommé id, mais qu'un utilisateur ajoutait intelligemment ?id=999 à l'URL, un développeur utilisant $request->get('id') pourrait sans le savoir traiter le paramètre de requête au lieu de l'attribut de route sécurisée (en fonction de la logique de priorité exacte dans cette version ou configuration spécifique).
Dans Symfony 7.4, appeler get() déclenche un avis de dépréciation. Le cadre exige désormais que vous soyez explicite sur la provenance de vos données.
// Espace de noms src/Controller/LegacyController.php App\Controller ; utilisez Symfony\Bundle\FrameworkBundle\Controller\AbstractController ; utilisez Symfony\Component\HttpFoundation\Request ; utilisez Symfony\Component\HttpFoundation\Response ; utilisez Symfony\Component\Routing\Attribute\Route ; class LegacyCont...
[Courte citation de 8% de l'article original]