security - 只有所有者可以删除他/她的书吗？

Question

我的问题是其他不拥有这本书的用户，但如果他们知道 Book ID，他们可以删除这本书，并且很容易获得 Book ID。

Answer 1

看这里（ZF 手册）

请参阅“使用断言编写条件 ACL 规则”。您将需要找到一种方法将图书 ID 传递给该assert()方法，但从那时起就很容易了。