codeiginter 无法直接访问函数

Question

我遇到了有关直接访问功能的问题：例如我有以下代码：

控制器用户

function index(){
//this is my users index view, user can add,edit,delete cars 
}

function details($id){
//a function where 1 car can be viewed in detail..

function add(){
//function to add car
}

现在，如果我转到地址栏并键入。 localhost/myapp/users/detail 它将转到 url 并回显错误，因为 $id 为 null。我想要的是，如果用户在地址栏中键入，则可以直接访问索引。我不希望用户直接进入 myapp/users/add 等。

Answer 1

CI 控制器函数始终必须能够处理用户输入（即 url 段），这意味着任何人都可以输入他们想要的任何内容并发出请求。你无法阻止这一点。最佳实践是：

• 始终提供默认参数
• 使用 URI 类获取参数，或者 func_get_args()
• 始终验证传递给控制器，就像处理任何其他用户输入一样，

因为它更常见、更容易接受且更易于阅读 - 只需确保始终提供默认值并验证它们。

控制器的示例：

function index() {
    //this is my users index view
    //user can add,edit,delete cars
}

function details($id = NULL) {
    if ( ! $id) {
        // No ID present, maybe redirect without message
        redirect('users');
    }
    $user = $this->user_model->get($id);
    if ( ! $user) {
        // ID present but no user found, redirect with error message
        $this->session->set_flashdata('error_message', 'User not found');
        redirect('users');
    }
    // We found a user, load view here etc.
}

function add() {
    // Check for the presence of a $_POST value
    // You could also use the Form_validation lib here
    if ( ! $this->input->post('add_car')
    {
        $this->session->set_flashdata('error_message', 'Invalid request');
        redirect('users');
    }
    // Try to add the car here and always redirect from here
}

唯一的其他方法是使方法私有或按照建议使用 CI 的 _underscore() 命名（使其无法从 url 访问）。如果您愿意，您仍然可以在其他方法中调用该函数，如下所示：

function index() {
    if ($this->input->post('add_car')
    {
        // Call the private "_add" method 
        $this->_add();
    }
    // Load index view
}

因此，长话短说：您无法阻止发出请求，您只能决定当请求无效时该怎么做。

Answer 2

在要隐藏的函数名称前添加下划线：

function _details($id){
//a function where 1 car can be viewed in detail..
}
function add(){
//function to add car
}