Как узнать id поста при отправке коментария?

Question

[AlexAll]

Есть пост, под ним форма отправки комента, как правильно при добавлении комментария добавить id поста? Если его передавать во view в кнопке или через скрытый input то можно его подделать, а как его получить в контролере?

Comments

[Максим Осадчий]

Можно написать правило валидации, чтобы в скрытом поле передавался id текущей записи

[DanKud]

А в чем проблема то не понимаю? Для чего кому-то подделывать ID поста для комментария? Естественно в любой HTTP запрос можно подставить другой ID поста и комментарий добавится к указанному в запросе посту. Но для чего? Если же вы хотите на уровне юзера ограничить доступ к определенным постам для комментирования, то это все уже нужно делать непосредственно в условиях скрипта.

[AlexAll]

Максим Осадчий, Пример можете кинуть?

Answer 1

[Arman]

ну оставит юзер под другим постом, в чем проблема? другое дело имеет ли тек. юзер права оставлять под этим постом комменты? вот это как раз проверяете перед добавлением коммента в БД

Comments

[AlexAll]

Нет мне надо чтобы мог оставить только у этого поста

Answer 2

[profesor08]

Добавляй как хочешь. Но если сильно сильно боишься непонятно чего, то сохрани id текущего поста в сессии, в файле, в бд, на другом хосте, где угодно.