?query=abc だったら普通にgetパラメータ検証
/abc みたいな感じでコントローラメソッド以下のパラメータとして渡すのならcake的な処理で