cakephp - 使用验证防止更新

Question

我有User包含字段type的模型enum ('client','agent')。在我注册用户后，我不希望这个字段被更新——我在模型中寻找一些总是返回 false 的验证方法——然后我可以在更新时添加规则，这总是会在这个字段上失败。

我知道我可以添加自定义验证规则，但也许 Cake 有更好的（核心/内置）方法？

事实上，有很多字段我不想更新，例如用户名 - 我如何在 Cake 中处理这个？因为我担心有些人会构建他自己的表单，他会在其中发布例如“用户名”并且它会被更新......

Answer 1

如果您担心有人通过批量分配或 CSRF 发帖，您可以启用安全组件。如果您使用 FormHelper 构建表单，您将受到保护。