在 CakePHP 中使用 saveAll() 保存多个 hasMany 数据，而无需在视图中写入 id

Question

我终于用 saveAll() 保存了我的 hasMany 数据 - （一个 hasMany Schedules 的事件）。

我通过在 events/admin_edit.ctp 上重复 $this->data['Schedule'] 数据并构建与该事件相关的任何/所有时间表的所有字段来使其工作。

这看起来不错（我认为），但我的问题/问题是 - 我必须将 Schedule.id 和 Schedule.event_id 字段添加为隐藏字段，以便它知道要保存哪些数据。这似乎非常不安全/错误...... 1）这是正确的方法吗？和 2) 不能有人将字段编辑为另一个 ID，然后点击保存以更新不同的事件信息吗？

我的下一个假设是在执行 saveAll() 之前我必须在控制器中构建某种检查...但是我写的越多，它就会变得越复杂，Cake-好像是这样。

非常感谢任何关于如何更好地做我正在做的事情的想法/建议，或者在执行 saveAll() 之前要检查什么的见解。

Answer 1

我假设您的用户可以编辑自己的事件。如果是这种情况，最简单的方法是添加一个验证规则，以验证是否允许用户编辑提交的计划。

在您的操作中，在调用 save() 之前，将当前用户 ID 注入每条记录。即：

$this->data['Schedule'][0]['user_id'] = $this->Auth->user('id');

这可能不完全有效，但应该让你接近。在您的 Schedule 模型中，添加验证规则：

var $validate = array(
    'user_id' => array(
        'rule' => 'checkAuth'
        'message' => 'Nice try buddy.',
        'on' => 'update'
    )
);

function checkAuth() {
    $authorized = true;
    if(!$this->hasAny(array(
            'Schedule.id'=>$this->data['Schedule']['id'], 
            'Schedule.user_id' => $this->data['Schedule']['user_id']))) {
        $authorized = false;         
    }
    return $authorized;
}