站点用户可以将自己的参数传递给模型函数吗？

Question

用户可以直接访问模型内​​部的函数吗？ 用户可以直接将参数传递给模型中的函数吗？或者，参数是否必须通过 php 传递？

换句话说： 我有一个名为通知的模型，其中有一个名为 get_notifs($user) 的函数...我使用控制器来调用该函数，例如 get_notifs($_SESSION['user_id'])（已加密）。我不希望有人能够使用除 $_session 以外的任何内容作为参数来调用 get_notifs() 。最好的解决方案是什么？

• 我已经好吗？
• 我应该将 get_notifs() 重命名为 _get_notifs()？
• 我应该检查 方法中的 $_SESSION['user_id'] 本身？
• 或者，还有其他更好的解决方案吗

  比这些中的任何一个？

我有一个控制器：ajax.php，它加载模型通知

    function __construct()
        {
        parent::__construct();
            $this->load->helper('url');
            $this->load->library('tank_auth');
            $this->load->model('notification');
            $this->load->model('search');
        }
function get_notifs()
    {
    $me = $this->session->userdata('user_id');
    if ($e = $this->notification->get_notif($me))
    {
 ...........
    }           
    else{
        echo "nothing was found wtf?";
    }

......................................... ……………… 模型：notification.php

function get_notifs($user){
......
}

Answer 1

你的代码完全没问题！

• 我已经好吗？
  • 我也是这么认为
• 我应该将 get_notifs() 重命名为 _get_notifs() 吗？
  • 不，这是一个公共方法，因此无需使其看起来私有。
• 我应该检查方法本身中的 $_SESSION['user_id'] 吗？
  • 不，这是控制器的工作
• 或者，还有比这些更好的解决方案吗？
  • 您只需要解决问题，而我在这里没有看到问题

，听起来你的应用程序可能会被你自己以外的人使用，即公共开发人员，为什么你要强制开发人员编写代码你的方式，这会让他们对你的申请感到不安。

CI 仅将请求路由到控制器，用户无法访问模型或库或任何其他类，路由如下所示：/controller/method/param

第一段将仅加载控制器文件，第二个将调用 param 中的方法，并将任何其他变量（例如 param）传递给该方法。

来源：http://codeigniter.com/user_guide/overview/appflow.html

作为从上面的流程图可以看出，只有控制器可以访问模型的

Answer 2

如果您只在会话中使用它，最好的方法是：

function get_notifs(){
    if(!isset($_SESSION['user_id'])){
        return false;
    }

    $user = $_SESSION['user_id'];

    /* Your code here */
}

当您只使用具有一个全局可用的特定变量的函数时，不需要参数。

编辑：我不知道你为什么在模型中使用函数。没有任何意义，你的意思是方法吗？