避免用户可以在Cakephp上更改网址ID

我想避免某些用户可以更改网址的ID，并且他可以编辑另一本书。例如：这是原始地址：避免用户可以在Cakephp上更改网址ID

https://www.myurl/books/edit/1

用户可以更改为数字1：

https://www.myurl/books/edit/41

我想用户只有可以从他的国家修改了他的书

这是我的原创编辑从我的BooksController

public function edit($id = null) 
{ 
    $country_id= $this->Auth->User()['country_id']; 

    $book= $this->Books->get($id, [ 
     'contain' => [] 
    ]); 
    if ($this->request->is(['patch', 'book', 'put'])) { 
     $book= $this->Books->patchEntity($book, $this->request->data); 
     if ($this->Books->save($book)) { 
      $this->Flash->success(__('Success.')); 
      return $this->redirect(['action' => 'index']); 
     } else { 
      $this->Flash->error(__('Error')); 
     } 
    } 


    $this->set('_serialize', ['book']); 
}

我试图改变这部分代码：

$country_id= $this->Auth->User()['country_id']; 
$book= $this->Books->get($id, [ 
     'contain' => [] 
    ]);

为：

$country_id= $this -> Auth -> User()['country_id']; 
$book = $this->Books->get($id, [ 
     'contain' => ['City'], 
     'conditions' => ['City.country_id' => $country_id] 
    ]);

所以，只有用户可以显示来自同一个国家的书。但是我有一个错误：“记录不是在表中找到‘书’”

如果我把原来的编辑功能可以完美运行，但用户可以更改其ID。如果我做出上述更改的用户不能编辑任何书籍ID

来源

2016-09-17 Faustino Gagneten

那里的“城市”真的对吗？如果你遵循Cake公约，那将是Cities。虽然我希望它会给你一个不同的错误信息，如果这是问题。 –

@GregSchmidt确切地说，错误将会不同 –

你看过Cake为查询生成的原始SQL吗？有时候这很有帮助;如果它不给你任何想法，在这里张贴可能会帮助别人帮助你。 –

If the get operation does not find any results a Cake\Datasource\Exception\RecordNotFoundException will be raised. You can either catch this exception yourself, or allow CakePHP to convert it into a 404 error.

检查d ocumentation Here

或者uou可以find()法的first()

$book = $this->Books->find([ 
     'contain' => ['City'], 
     'conditions' => ['City.country_id' => $country_id,'Books.id'=>$id] 
    ])->first();

http://book.cakephp.org/3.0/en/orm/retrieving-data-and-resultsets.html#getting-the-first-result

结果查询

来源

2016-09-29 14:29:33

对不起，以后的回复。问题是我有多个管理员可以编辑他的国家的书。每个管理员都有书。但是，不能从另一个国家更改自己在哪里的书 –

避免用户可以在Cakephp上更改网址ID

回答

相关问题