# Vind de bug: Symfony

> Eén stukje code. Vind de bug, of bewijs dat er geen is.

Dagelijkse challenge: 2026-08-19 (UTC) · Mid-Level

```php
<?php

namespace App\Controller;

use Symfony\Component\HttpFoundation\JsonResponse;
use Symfony\Component\Routing\Attribute\Route;

class OrderController extends AbstractController
{
    #[Route('/api/getOrders', methods: ['GET'])]
    public function list(OrderRepository $repo): JsonResponse
    {
        return new JsonResponse($repo->findAll());
    }

    #[Route('/api/deleteOrder/{id}', methods: ['GET'])]
    public function delete(int $id, OrderRepository $repo): JsonResponse
    {
        $repo->delete($id);
        return new JsonResponse(['status' => 'ok']);
    }
}

```

## Jouw oordeel

- Beveiligingslek
- Logicafout
- Codestijl
- Geen probleem

Eén poging per dag. Het antwoord verschijnt direct daarna.

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/nl/dagelijkse-challenge/symfony