如何禁用 Zend_Form_Element_Radio 但仍将其值包含在 POST 请求中？

Question

问候各位编码员。

在我的应用程序中，我有 Zend_Forms 和几个 Zend_Form_Elements。根据用户的角色，我想将其中一些元素更改为只读/禁用状态。然而，重要的是提交表格仍然有效。 POST 应该为每个元素发送一个值。 因此，设置 readonly 属性可以正常工作，但禁用属性则不行。如果禁用 HTML 表单元素，它不会在 POST 请求中传递其值。

问题是，不可能在所有类型的表单元素上设置只读属性。它对单选按钮没有影响。

 /**
 *
 * changes the Zend_Form_Element to a 'readonly' like state
 * 
 * @param String $name (zend-) name of the element
 */
public function readonlyElement($name){
    $elem = $this->getForm()->getElement($name);
    /* @var $elem Zend_Form_Element */

    $attribs = $elem->getAttribs();

    if(is_a($elem, 'Zend_Form_Element_Radio')){
        // !! this does NOT work !!
        $attribs['disabled'] = true;
        $value = $elem->getValue();
        $hidden = new Zend_Form_Element_Hidden($name);          
        $hidden->setValue($value);
        $this->getForm()->addElement($hidden);
    }
    else {
        $attribs['readonly'] = true;
    }          

    $style = $attribs['style'];


    $attribs['style'] = $style;
    $elem->setAttribs($attribs);
}

我尝试禁用单选按钮并添加具有相同值和相同名称的隐藏字段。这不起作用，因为 Zend_Form_Element 名称必须是唯一的。我还使用了 $elem->setName()，将现有元素的名称更改为其他名称。到目前为止，我还没有成功。您对如何解决我的问题有什么想法吗？

谢谢，

安德烈亚斯

澄清一下： 这就是我在控制器中使用表单的方式：

$form = new Some_Form();
//attach filters, validators, remove unneeded elements based on active user
$this->modifyForm($form);
if ($this->getRequest->save){
    if $form->isValid(($this->getRequest->params){
    //...  Check and save
    }
}
else{
    $form->populate($model->toArray());
}

首先填充“禁用”字段，但如果表单验证失败，它们将为空，因为没有发送 POST 数据。添加与禁用字段同名的隐藏字段可以在纯 PHP/HTML 中解决此问题。

Answer 1

始终验证模型内的值！ 不要仅依赖您的表单值！对于任何拥有现代浏览器的人来说，更改只读输入的值都是小菜一碟。

所以基本上在你的模型中做类似的事情

switch ($user->getRight()) {
  case 'admin':
    $myCustomField = $this->_getParam('value');
  break;
  case 'normaluser':
    $myCustomField = in_array($this->_getParam('value'), array(
      'values', 'user', 'is', 
      'allowed', 'to', 'set')) ? $this->_getParam('value') : $defaultValue;
  break;
}

$model->setField($myCustomField);

在任何情况下你都不应该依赖表单发送的任何内容。显然，当像这样使用 _getParam('value') 时，应该有某种验证器检查发送的 id（我猜这就是您从无线电元素中选择的）是否存在于数据库中（Db_RecordExists ）