第十章 数据正确性(Data Validation)
创建用户的数据正确规则可以确保model中的数据能够按照程序的业务规则,比如密码必须是8个字符,用户名仅仅包含字母等等
保证数据正确性,第一步要做的就是在model中创建数据正确的规则。使用Model::validate这个数组在model中定义,比如
例10.1 /app/models/user.php
<?php
class User extends AppModel {
var $validate = array(
'login' => '/[a-z0-9\_\-]{3,}/i',
'password' => VALID_NOT_EMPTY,
'email' => VALID_EMAIL,
'born' => VALID_NUMBER
);
}
?>
Validations定义使用perl的正则表达式,其中有一些事先定义在/libs/validators.php比如
VALID_NOT_EMPTY
VALID_NUMBER
VALID_EMAIL
VALID_YEAR
如果model的定义中(比如在$validate数组)出现了任何的validateions,都会在保存过程中被转化和检查(比如在Model::save()方法中)。确保数据正确可以直接使用Model::validates()(如果数据不正确则直接返回false)或者Model::invalidFields()(这个方法返回错误信息的一个数组)
但是通常,controller代码中数据都是隐式的,下面的例子解释了如何创建一个处理form的方法
<?php
class BlogController extends AppController {
function add () {
if (empty($this->params['data'])) {
$this->render();
}
else {
$this->post->set($this->params['data']);
if ($this->post->save()) {
$this->flash('Your post has been saved.','/blog');
}
else {
$this->set('data', $this->params['data']);
$this->validateErrors($this->post);
$this->render();
}
}
}
}
?>
这个方法使用的view如下:
<h2>Add post to blog</h2>
<?=$this->formTag('/blog/add')?>
<div class="blog_add">
<p>Title: <?= $html->inputTag('title', 40)?>
<?=$this->tagErrorMsg('title', 'Title is required.')?></p>
<p><?=$this->areaTag('body') ?>
<?=$this->tagErrorMsg('body', 'Body is required.')?></p>
<p><?=$this->submitTag('Save')?></p>
</div>
</form>
Controller::validates($model[,$model…])方法用来检查添加到model的用户数据是否正确。Controller::validationErrors()方法返回model得到的错误信息,这些信息被view的tagErrorMsg()方法显示出来
第十一章 访问控制表(Access Control Lists)
1 理解ACL如何工作
大多数权限很大的程序都需要某种形式的访问控制。ACL就是一种管理程序权限的简单持久的方法。ACL主要管理两件事情。需要东西的主体,和被需要的客体。在ACL系统中,想要东西的主体(经常情况下是用户)叫做access request objects,简称AROs。系统中被需要的客体(经常是方法或数据)叫做access control objects,简称ACOs。这些实体被成为objects是因为有时候被请求的object并不一定是人 <!-- 翻页 -->