在 CakePHP 中使用 saveAll() 保存多个 hasMany 数据，而无需在视图中写入 id

Question

我终于使用 saveAll() 获得了要保存的 hasMany 数据 - （一个具有许多计划的事件）。

我通过重复 events/admin_edit.ctp 上的 $this->data['Schedule'] 数据并构建与该事件相关的任何/所有时间表的所有字段来使其工作。

这看起来很好（我认为），但我的问题是 - 我必须将 Schedule.id 和 Schedule.event_id 字段添加为隐藏字段，以便它知道要保存哪些数据。这看起来非常不安全/错误...... 1）这是正确的方法吗？ 2) 难道有人不能将字段编辑为另一个 ID，然后点击“保存”来更新不同事件的信息吗？

我的下一个假设是，在执行 saveAll() 之前，我必须在控制器中构建某种检查...但是我写得越多，它就会变得越复杂，而且看起来就越不像蛋糕。

非常感谢任何关于如何更好地完成我正在做的事情的想法/建议，或者关于在执行 saveAll() 之前要检查的内容的见解。

Answer 1

我假设您有允许编辑自己的事件的用户。如果是这种情况，最简单的方法是添加验证规则来验证是否允许用户编辑提交的计划。

在您的操作中，在调用 save() 之前，将当前用户 ID 注入每个记录中。即：

$this->data['Schedule'][0]['user_id'] = $this->Auth->user('id');

这可能不完全有效，但应该可以让你接近。在您的 Schedule 模型中，添加验证规则：

var $validate = array(
    'user_id' => array(
        'rule' => 'checkAuth'
        'message' => 'Nice try buddy.',
        'on' => 'update'
    )
);

function checkAuth() {
    $authorized = true;
    if(!$this->hasAny(array(
            'Schedule.id'=>$this->data['Schedule']['id'], 
            'Schedule.user_id' => $this->data['Schedule']['user_id']))) {
        $authorized = false;         
    }
    return $authorized;
}