トップページ⇒php
981コメント296KB

【PHP】フレームワーク CakePHP 17ホール目【v2.4】

■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん2014/03/01(土) 17:03:24.57ID:8AJ9GD6E
CakePHPは、Ruby on Railsの概念の多くを取り入れた、Rails流の高速開発とPHPの機動性を兼ね備えたフレームワークです
CakePHPから派生したLithium(li3)も専スレできるまではここでどうぞ
質問するときはCakePHPのバージョンを書きましょう

※他フレームワークとの比較等はスレ違いです

■本家
http://www.cakephp.org/
APIドキュメント
http://api.cakephp.org/
github - cakephp
http://github.com/cakephp
the Bakery
http://bakery.cakephp.org/
Issue
http://cakephp.lighthouseapp.com/dashboard
CheatSheet[1.2] (PDF)
http://cakephp.org/files/Resources/CakePHP-1.2-Cheatsheet.pdf

■日本語公式
http://cakephp.jp/
フォーラム
http://cakephp.jp/modules/newbb/
cookbook（マニュアル）
[2.x] http://book.cakephp.org/2.0/ja/index.html
[1.3] http://book.cakephp.org/ja

※前スレ
http://kohada.2ch.net/test/read.cgi/php/1378659370/
0242nobodyさん2014/04/10(木) 14:11:17.70ID:???
Cakeのセッション周りは昔から謎の挙動をするよな
詳細は忘れてしまったけど、要注意だ
0243nobodyさん2014/04/10(木) 14:21:07.20ID:???
そういうのがあるからフレームワークは怖い
Strutsみたいのだとまた違うけれど
0244nobodyさん2014/04/10(木) 14:33:01.94ID:???
>>237
FormHelperのコードを見るとわかるけど、バリデーションのエラーメッセージの表示は、
Modelname.fieldname という構成を想定してるよ。
バリデートルールはModelに書くから、Controllerが保持する$validationErrorsも、
[Modelname][fieldname]という2次元配列で格納されている。

$this->Form->input('Modelname.fieldname') で、その$validationErrorsの中身と対になるようになってる。

例外でモデル名を省略できるケースはいくつかある。
$this->Form->create('Modelname');
$this->Form->input('fieldname');

Controllerのusesが1個の場合と、複数ある場合1個目のモデル、usesを書かずコントローラー名からモデル名がわかる場合は、
$this->Form->create();
$this->Form->input('fieldname');
でもいけたような気がする。たぶん
0245nobodyさん2014/04/10(木) 14:37:55.60ID:???
Cakeで一番困ったのは>>197のバグでテーブル全部消されたこと
0246nobodyさん2014/04/10(木) 15:58:45.85ID:???
てか、そんなこと1回もなったことないけど、
ほんとにそんなバグあるの？
0247nobodyさん2014/04/10(木) 16:11:15.52ID:???
bakeしてんだけどviewだけが何故か生成されない
Cake2.3.5で、Windowsのコマンドプロンプトからbakeしてます

cake bake view テーブル名 を実行しても

Welcome to CakePHP v2.3.5 Console
---------------------------------------------------------------
App : app
Path: appのパス
---------------------------------------------------------------

と出るだけで終了して何も起きない

インタラクティブでやると

Would you like to create the views for admin routing? (y/n)
[n] >

の後で終了して、何も起きない
0248nobodyさん2014/04/10(木) 16:11:16.67ID:???
本当なら使用しているバージョン、どんなコードで再現したかなど
詳細を書いてほしいものだ
レスがなければ嘘だと判断していいと思う
0249nobodyさん2014/04/10(木) 16:13:07.05ID:???
>>246
WHERE 1=1 でDELETE発行するバグが1.3.4まであった
http://web.archive.org/web/20110803234417/http://cakephp.lighthouseapp.com/projects/42648/tickets/250-model-delete-bug
ググれば過去スレも出てくるよ、12ホール目
0250nobodyさん2014/04/10(木) 18:03:59.14ID:???
興味あったんで本当にテーブル削除されることがあるのか試してみた
以下のコードをコントローラのアクションに入れて実行
$this->テーブル->delete();

バージョン 1.3.2 1.2.8 1.2.0 のいずれも発生しなかった
>>249の提示した記事は英語なのであまり深くは読めていないが
ライブラリのmodel.phpを修正して$model->exists()をコメントアウトしてみたところ、
一応再現はできた

まとめると
①モデルのexistsメソッドをidが指定されていなくてもtrueを返すように上書き
②モデルのdeleteメソッドを引数なしで実行
したときに DELETE FROM `テーブル` WHERE 1 = 1
が実行される(もちろん全テーブルじゃなくて1テーブルだけだが)
まあほとんどの人には縁のない現象といえるかな
もっと単純に再現できるコードがあるのなら提示してほしい
0251nobodyさん2014/04/10(木) 18:47:46.61ID:???
beforeDeleteはどこいった
0252nobodyさん2014/04/10(木) 19:06:10.92ID:???
普通に使ってるだけで起きたんだよなあ。
古いことなので今更調べる気にはなれない。
0253nobodyさん2014/04/10(木) 20:45:55.49ID:???
なるほどね、よくわかった
オラクルとかのトリガーでも自テーブルへの処理は参照すらできないから
記事のbeforeDeleteのような実装は単なるコーディングミスと判断していたよ
普通の処理とみなす人もいるってことね
0254nobodyさん2014/04/10(木) 20:58:33.13ID:???
Cakeに限らずだが、FMって問題が起きた時に
その原因を突き止めるのに苦慮することが多いよね
0255nobodyさん2014/04/10(木) 21:09:13.27ID:???
そんなことよりbakeできなくて困ってるんですが
0256nobodyさん2014/04/10(木) 21:58:13.10ID:???
FMってなんだ
0257nobodyさん2014/04/11(金) 21:38:10.95ID:???
フォームヘルパーの月（month）とday（day）って
どうして「01」と「1」に分かれているんですかね？
値はどちらも0が入っているのに
0258nobodyさん2014/04/15(火) 08:59:05.93ID:eAedbEAo
バリデーションルールで「url」を使うと、日本語が通らない？
そういうもんなの？使えねーじゃん
0259nobodyさん2014/04/15(火) 12:13:57.73ID:???
ちょっとハマったので情報投稿します。

2系（たぶん2.3～）でCookieコンポーネントを使って
ユーザーデータ等を保存する場合、
$this->Cookie->write('Auth.User', $this->request->data['User']);
みたいにすると、
$this->Cookie->delete('Auth.User');
で削除できません。ログアウトの時にこれを入れても削除されません。

$this->Cookie->write('AuthUser');　で保存して
$this->Cookie->delete('AuthUser');　で削除はOKでした。
どうやらドット記法が原因のようです。

ログインフォームの自動ログインで上記のような書き方を
推奨しているサイトがちらほらあったので、注意してください。

ログインフォーム以外も何かしらCookieコンポーネントを
使うケースがあるかと思いますが、
出来るだけCookie名にドットを入れないほうが良いみたいです。
0260nobodyさん2014/04/15(火) 14:27:17.30ID:???
>>258
そもそもURL中のマルチバイトはURLエンコードしないとRFC的にだめなんじゃない？
違ったっけ？
0261nobodyさん2014/04/15(火) 15:56:03.67ID:???
>>258
ためしてみたけど普通に使えたよ
使ったバージョンは2.4.6
App::uses('Validation', 'Utility');
debug(Validation::url('http://ほげ.com/漢字.htm'));
結果はtrue
0262nobodyさん2014/04/15(火) 17:25:40.94ID:eAedbEAo
まじ？こっちは2.3.8でダメだった
バージョン上げてみようかな
0263nobodyさん2014/04/15(火) 18:29:39.18ID:???
$this->User->id = $id;
$user = $this->User->read();

みたいな書き方って、あんまりやらない方が良いみたいだね。
この後にsave（更新）したら、request->dataに無いカラムも更新しようとして
空更新されて焦ったわ
0264nobodyさん2014/04/15(火) 23:31:53.92ID:???
>>263
readなんて使ったことないなー。
0265nobodyさん2014/04/16(水) 13:37:09.77ID:???
Shellファイルをブラウザ上から確認する方法って無いですかね？
いちいちサーバにアップしてSSHからコマンド実行して～
というのが面倒に感じまして。簡単に実行確認出来る方法があれば教えて下さい。
0266nobodyさん2014/04/16(水) 15:23:58.68ID:???
>>265
できるけど、結構大変だろうなと予測。
というかそもそも設計がおかしんじゃない？
Shellでもブラウザでも呼び出せるタスクを切り離すべきだと思う。
0267nobodyさん2014/04/16(水) 15:28:42.31ID:???
>>266
Shell内でコントローラを読み込んでアクションを実行できるんですね。
それならブラウザ上でも確認できるので問題なさそうです。
0268nobodyさん2014/04/16(水) 16:33:30.72ID:???
>>267
え、何でそういう方向に行くの？
まぁ、好きにすればいいけど
0269nobodyさん2014/04/16(水) 18:28:16.11ID:???
>>268
すまん。何が言いたいか分からん
0270nobodyさん2014/04/16(水) 19:41:36.54ID:???
>>266は設計がおかしいんじゃないかとか質問内容からは読み取れないことを
書いているうえに肝心の実現方法を書いていないので不適切な回答だと思うが
>>267の結論はもっと意味不明で全く>>266と噛み合っていないので
>>268で呆れられてしまったということだろう

たぶん>>266が「できる」と書いたのは
execやpopenでcake.shやcake.batを呼び出すことじゃないかと予想してみる
OS依存なので個人的にはお勧めできないが

Shellとコントローラの両方から「標準で」使えるものはモデルだけだと思うよ
コントローラやコンポーネントやヘルパーなどをnewして使うようなやり方は
動作はするかもしれないが正しいやり方とは思えないな
0271nobodyさん2014/04/16(水) 20:07:27.22ID:???
横だけど、正しい・正しくないは関係ないと思うけどな。
「正しい書き方ではないけど動作する」なら、それでいいんじゃないか？

こんな事言うといつも「複数で開発する場合は迷惑だ」とか言う奴いるけど、
目的は「動作する」事であり、綺麗なソースを書くことじゃない。

それに複数人で開発するなら
「良い書き方がわからなかったから、この方法にした」
って説明すればいいだけだろ。情報共有しろよ。
0272nobodyさん2014/04/16(水) 20:14:11.37ID:???
小難しい話は置いといて、 >>265 は
Shell で呼び出す処理を別の Model だか Lib のクラスに移して、
ShellからもControllerからも実行できるようにすれば良い
0273nobodyさん2014/04/16(水) 20:39:15.00ID:???
Shell使う処理で、Modelだけで済む事って無いと思うんだけどなぁ
よくあるメール一斉送信とかShellで作るけど、
その時の条件分岐やらModelに対する指示なんかはControllerに書くわけで。
メールの送信自体はライブラリ化しても良いと思うけど。
0274nobodyさん2014/04/16(水) 22:05:21.32ID:???
テストのためにそういうのが出来ないかって話なんだから正しい必要はないだろ
それができるとテストが便利で実装が楽でバグが減るんだっていうんだから

設計だとか綺麗かどうかとか関係ないだろ
0275nobodyさん2014/04/16(水) 23:00:28.05ID:???
いつからテストの話になったんだ
0276nobodyさん2014/04/17(木) 00:07:52.39ID:???
テスト機能の事じゃなくて、「試す」って意味の「テスト」じゃないか？
0277nobodyさん2014/04/17(木) 00:13:59.42ID:SXCfNI/g
大規模なシステムになった場合、PHPデバッガー等を使って
1行ずつステップデバッグ実行をした方が効率が良いものなのでしょうか？

cakePHPとかみたいなFWを使っている場合には
デバッガーがそこまで追い切れるのか若干気になります。

皆さんは、PHPで業務システムを作る時にはデバッガーを使っていますか？
それとも dumpで開発していますか？
0278nobodyさん2014/04/17(木) 00:19:14.66ID:???
>>277
人海戦術に頼る。クラウドソーシングとかで安く依頼できるしな。
やっぱ、システムだけで対応しようとすると、何かと抜けが出るよ。
0279nobodyさん2014/04/17(木) 00:26:59.39ID:???
自分はeclipseとXdebugを使ってステップ実行できる環境を使ってるよ
ステップ実行といってもすべての行を1行ずつ実行する必要はなくて
処理を追いたいところにブレークポイントをつけておけばいいだけ
ステップ実行するまでもない場合はdebug関数で変数の中身を画面で確認してる

>>261
2.3.8で試してみたらfalseになったんでバージョンが原因みたいだね

>>263
自分もreadは使ったことなかったんで試してみたところ、再現を確認
なかなか嫌な動きだわ
0280nobodyさん2014/04/17(木) 02:16:53.26ID:???
スレチだが、新しい方に移動した方がいいの？
0281nobodyさん2014/04/17(木) 06:59:31.54ID:+GQ/cWTu
CakePHPで複合主キーで構成されるテーブル同士の結合は
どのように実現すればよいのでしょうか？

[テーブル左] 列A*、列B*、列D*、列E*
[テーブル右] 列A*、列B*、列C
　（*は主キー）

のような構成で、
[テーブル左] に [テーブル右] を 列A、列Bをキーとして
列C を外部結合したいと考えています。
$virtualFields で１つにまとめて、$primaryKeyで定義しなす？
0282nobodyさん2014/04/17(木) 09:07:56.95ID:???
>>277
デバッカ使ってる

エクステンションでなければ中まで追えるので、cakeも追えるよ
0283nobodyさん2014/04/17(木) 12:22:28.87ID:???
特性スープやでぇ
0284nobodyさん2014/04/17(木) 12:35:55.72ID:???
特性スープやでぇ
0285nobodyさん2014/04/17(木) 14:12:21.40ID:???
>>281

'joins' キーでちまちま作りこんだほうが良い。
というか、以前調べたときはそれしか無理だった。
他に方法あれば教えて欲しい。

Cake3 から複合キー対応らしいけどね。
0286nobodyさん2014/04/17(木) 23:16:01.90ID:???
ツリービヘイビアを使ったカテゴリで、
親カテゴリから子カテゴリまで何階層あるか調べる方法って無いですかね？
無限にカテゴリを作れるのではなく、ある程度階層指定したいと思います。
簡単に表示する方法があるなら、エラー判定しやすいのですが
0287nobodyさん2014/04/17(木) 23:45:58.91ID:???
親要素の条件は、子エンティティと比較して
lft がより小さく且つrghtがより大きいので
子エンティティを $child、モデルのエイリアスを Foo 、階層を $depth とする場合
こんな風にしたら取れるはず

$childLft = $child['Foo']['lft'];
$childRght = $child['Foo']['rght'];
$conditions = array('Foo.lft <' => $childLft, 'Foo.rght >' => $childRght);
$depth = $Foo->find('count', compact('conditions')); // 親の階層数
0288nobodyさん2014/04/18(金) 05:19:37.24ID:???
>>285
ありがとうございます
Cake3で対応ですか！期待して待ってます
02892862014/04/18(金) 10:55:29.76ID:???
>>287
以下の様な階層だとして
テスト→子テスト→孫カテゴリ

287さんの方法では、「子テスト」を選ぶと1と表示され、
「孫テスト」を選ぶと2が表示されるなど、1つ上の階層番号しか表示されません。
02902862014/04/18(金) 10:56:34.64ID:???
すみません。2行目を書き間違えました。

テスト→子テスト→孫カテゴリ
ではなく
テスト→子テスト→孫テスト
でした。
0291nobodyさん2014/04/18(金) 13:04:19.06ID:N7yuefiZ
Cakeをインストールすると最初の画面でSecurity.saltとcipherSeedを変更する様に言われるけど、これは何桁でもいいの？
0292nobodyさん2014/04/18(金) 13:22:10.90ID:???
いいよ
0293nobodyさん2014/04/18(金) 13:39:34.12ID:N7yuefiZ
そうか、ありがとう
0294nobodyさん2014/04/18(金) 13:45:58.83ID:???
>>290
じゃぁ1足せよｗ
「親の階層数」って書いてるじゃん
0295nobodyさん2014/04/19(土) 16:38:03.71ID:2kVxcvEH
Cake人気ないな…
とうとうCakePHP bake なんたら でぐぐると食べ物のケーキの記事ばかり出てくるようになってしまった
0296nobodyさん2014/04/19(土) 17:11:08.54ID:???
ねぇよ
0297nobodyさん2014/04/19(土) 20:27:05.90ID:???
Cakeは海外で特に人気ないからな
0298nobodyさん2014/04/19(土) 20:37:49.07ID:???
え、国内の方がないと思ってた
0299nobodyさん2014/04/19(土) 20:39:03.09ID:???
PHPは日本で特に人気ないけどな
0300nobodyさん2014/04/19(土) 20:57:23.19ID:2kVxcvEH
そうか？PHPの仕事しか来たことないわ。Rubyとかどこで使ってるの？って感じ
0301nobodyさん2014/04/19(土) 21:42:49.70ID:???
>とうとうCakePHP bake なんたら でぐぐると食べ物のケーキの記事ばかり出てくるようになってしまった

どこの検索エンジンだよそれｗ
0302nobodyさん2014/04/20(日) 01:46:02.06ID:???
人気っていうか、すごい使われるけど評価は低いよね。
よく叩かれてる
0303nobodyさん2014/04/20(日) 09:30:13.88ID:???
PHPは日本でも使われてるんだが
やっぱり、Ruby、Perlの使われ方度合いに比べると
全然使われてないことになる
0304nobodyさん2014/04/20(日) 09:57:55.62ID:???
ruby使ったことないけど、phpとさほど変わらんのでしょ？
最終的には好みの問題みたい。
0305nobodyさん2014/04/20(日) 10:42:30.47ID:???
どこが変わらないって言ってるかはわからんが

RailsとCakeの今が、いい意味でも悪い意味でもRubyとPHPの差の一つ
0306nobodyさん2014/04/20(日) 11:18:10.27ID:???
利用者が増えるに従ってアンチが増加するのは何でも一緒。
FWは型を提供するものだから、その型が気に入らなければ別のを使うしか無い。
無ければ作るか自分を合わせるしか無い。

明確な問題点があるんだったら、コミュニティに参加して改善を提案してみたことはあるのかな？
他を調査してより良い解決策があるんなら、具体的にその利点をここの読者に教えてあげようとしないのかな？

まぁ、自分一人で決めることも出来ないから、愚痴を言いたくなる気持ちもわかる。
0307nobodyさん2014/04/20(日) 11:24:53.22ID:???
>>303
え？
Perlは人口減って、昔から使ってた一部の会社が使ってるばかりだし、
Rubyは最近ようやく増えてきたかなって程度だろ。
0308nobodyさん2014/04/20(日) 11:30:03.25ID:???
>>307
海外での人気に比べるとな
0309nobodyさん2014/04/20(日) 12:34:02.33ID:???
正直サーバーサイドはFWが何でもいいわ
0310nobodyさん2014/04/20(日) 12:38:12.89ID:???
ガラパゴス言語
Perl,Ruby

ガラパゴスFW
CakePHP

って言いたいのか

実際そうだけどな
0311nobodyさん2014/04/20(日) 14:23:15.37ID:???
世界的なシェアだと最近はLaravelが一番なんだっけ？
（シェアじゃなくてGitHubの人気だったか？）
あと、YiiとかCIもCakePHPよりは上なんだよな確か。

でもオープンソースだからといってもシェアに関してはプロプライエタリと同じで、
必ずしも良い物が普及するとは限らないよな。

たとえばWordPressみたいに、酷いシロモノでも
マーケティングが勝利するオープンソースもあるし。
0312nobodyさん2014/04/20(日) 15:51:49.84ID:???
rubyはネットでは見るけど、現場では全然見ない
0313nobodyさん2014/04/20(日) 17:08:13.64ID:???
Yiiは共産圏で人気らしいね
0314nobodyさん2014/04/20(日) 18:32:52.08ID:???
>>312
織田裕二みたいですね
0315nobodyさん2014/04/21(月) 09:50:09.63ID:???
Rubyって単に取り上げてるブログが目につく（ブクマなどで）だけで
多いと錯覚しているだけだろ？

そら、PHPみたいに成熟された言語より
Rubyのような比較的新しくてそれほど一般化していない
技術のほうが注目を浴びるに決まってるわw
それと混同して「PHPは人気なくなった」とか目論見が甘すぎ
0316nobodyさん2014/04/21(月) 15:57:26.42ID:???
RubyもPHPと同時期に出来た言語なんだが
0317nobodyさん2014/04/21(月) 18:53:01.40ID:???
ScalaとGoが注目浴びてるな
0318nobodyさん2014/04/25(金) 10:49:57.10ID:???
リファラをコントローラーとアクションに分解する機能ってありませんよね？
$this->referer()だと普通にリファラが表示されるだkです。
0319nobodyさん2014/04/25(金) 13:39:29.24ID:s6GwqSqm
CakeRequest にそれっぽい機能あった気がする
0320nobodyさん2014/04/25(金) 15:10:13.57ID:???
Routerクラスがそれを担当している気がする

何を作ろうとしてるのか知らないけど、
リファラを使って何かをする機能ってだけで、ちょっと不穏な空気を感じてしまう。
03213182014/04/25(金) 16:51:30.47ID:???
>>320
管理画面なのですが、例えば削除（delete）する場所って
一覧（index）と詳細（detail）で出来るとします。
削除した後に全部一覧に戻せば良いだけかもしれませんが、
改ページした後に削除した場合、リファラで前の画面に戻したいのです。

つまり、要件として
・一覧から削除　→　前のページにリダイレクト
・詳細から削除　→　一覧にリダイレクト

となります。これをするために、リファラを分析して
「どこのページからのアクセスか？」がわかれば簡単と思い、質問しました。
0322nobodyさん2014/04/25(金) 17:39:22.10ID:???
削除なら GET じゃなくて FormHelper::postLink() を使うのが今の標準だと思うんだけど、
その場合なら引数にリダイレクト変数をセットできる。

コントローラ側で汎用的な処理をしたいんならやっぱりリファラでやったほうが良いのかも。

URLの解析は >>320 の言ってる通りRouter::parse()メソッドがある。
ただ、リファラをそのまま渡してもダメで、
アプリケーションのルートからのパスにする必要があったかもしれない。
0323nobodyさん2014/04/27(日) 13:54:25.75ID:???
海外の求人ちょっと見たらRailsが多くて驚いた
PHPばっかりの日本はガラパゴスなんかな
0324nobodyさん2014/04/27(日) 15:43:07.45ID:???
rails多いといっても
phpのほうがrubyよりは一応多いでしょ

rubyの9割以上の求人がrailsってのがすごいよな

railsだとpostgresql求人増えてるし
cakephp+mysqlのスペックだとガラパゴスになりそうだな
0325nobodyさん2014/04/27(日) 16:13:12.62ID:???
せやかて駆動
0326nobodyさん2014/04/27(日) 17:19:21.88ID:???
ん？　Cakeスレかここ。　phpの安直さは最高!　fuelphp使ってる。　確かにCakeはオワコンだな。
0327nobodyさん2014/04/27(日) 18:49:35.25ID:???
どこまでいっても、所詮Railsのパチもんだしな。
Djangoとはえらい違いだ。
0328nobodyさん2014/04/27(日) 20:59:13.46ID:???
>>326
fuelphpって既に終わってるやん
0329nobodyさん2014/04/27(日) 21:32:10.25ID:???
fuelは結局始まらなかったなぁ
0330nobodyさん2014/04/27(日) 21:46:02.47ID:???
>>324
herokuのおかげかrailsはPostgreSQL対応が盛んだからな
0331nobodyさん2014/04/27(日) 23:09:38.66ID:9dL9KMPJ
少し変化あったけど
結局またMySQLだよな
0332nobodyさん2014/04/28(月) 00:46:19.25ID:???
日本は逆にRailsかCakeのどっちかになってる気がする
ま、CakeもRailsのパクリなんであれだが
0333nobodyさん2014/04/29(火) 10:06:00.47ID:uHAmZpKN
脆弱性の緊急パッチが出てるんで
業務で使っている人は早めに当てておけよー。
1.3.x と 2.4.x 両方。
0334nobodyさん2014/04/29(火) 10:12:45.43ID:???
まじか、と思って見に行ったら
公式からしてやられてしまったのか？ｗ
http://cakephp.org/
502 Bad Gateway
0335nobodyさん2014/04/29(火) 10:46:44.84ID:uHAmZpKN
公式復旧したっぽいね。
ちなみにこの脆弱性報告したのは実は俺。
0336nobodyさん2014/04/29(火) 11:06:47.62ID:???
前から気付いてたので、フォーム改ざん検知使ってなかった。
0337nobodyさん2014/04/29(火) 11:19:04.21ID:???
英語読めないんだけど、今回は何が問題なの？
03383362014/04/29(火) 11:26:35.82ID:???
家出ちゃったんで確認できないんだけど、今回の修正、別アクションにpostするときでも大丈夫？
0339nobodyさん2014/04/29(火) 11:32:28.27ID:???
>>335
クリタタカシさんありがとうございます
0340nobodyさん2014/04/29(火) 11:35:24.45ID:uHAmZpKN
>>337
SecurityComponent のフォーム改竄防止機能に穴があった。
作りにもよるけど hidden で受け取る id とかを改竄されると、任意のレコードを更新可能。

Model::save() を呼ぶ時に第一引数の $data に更新したいデータだけを渡すか
第三引数の $fieldList を明示的に指定するかしてれば平気。

>>338
別のアクションでも平気。
FormHelper が作る action をセキュリティトークンに入れてるから。
ただ、JavaScript で動的に action を変更している場合はブラックホールに飲まれるかと。
0341nobodyさん2014/04/29(火) 11:38:39.55ID:uHAmZpKN
>>339
どういたしまして
■ このスレッドは過去ログ倉庫に格納されています