Как сделать защиту от несанкционированного редактирования?

slo_nik, вы вообще не поняли смысл вопроса.

Как сделать защиту от несанкционированного редактирования?

Максим Тимофеев, обычная таблица. У каждой статьи есть приложенный файл. Короче структура такая: article(id, user_id...); file(id, article_id, name...). И таких таблиц много, это только один из примеров. Есть метод удаления файла, который получает на вход только id файла (id статьи ему попросту не нужно для запроса на удаление). И как вы прикажете защитить тут чтобы юзер не удалил чужую статью? Кроме как прокидывать все-таки id статьи с которой связан этот файл и проверять права на доступ к ней ничего не приходит в голову.

Как сделать защиту от несанкционированного редактирования?

В таблице файлов нет user_id зато есть article_id, а вот уже в таблице статей есть user_id.

Как сделать роут?

Максим Тимофеев, да я знаю как это сделать. Я спрашивал что лучше: выдирать из запроса этот id-шник или передать в урле? Просто в запросе я его в любом случае буду передавать. Ладно пофиг прокинул и там и там.

Как сделать роут?

Уже догадался. Чет протупил. Я думал что значением тоже должно служить article/author/edit. А что с передачей id? Прокинуть в урле до кучи чтоб не париться с получением из запроса?

Почему не отображается дебаг панель Yii2?

На что конкретно обратить внимание? У меня там только мои контроллеры. Ничего особенного. Я не знаю что искать. Там нет ничего что бы касалось этой дебаг панели.

Почему не срабатывает update?

slo_nik, ладно хрен с ним мне надоело.

Почему не срабатывает update?

slo_nik, данные на форму выводит другой запрос. А в запросе на редактирование мне не нужен селект.

Почему не срабатывает update?

slo_nik, я как бы и сейчас общаюсь на форуме, не?))))

Почему не срабатывает update?

ThunderCat, абсолютно ни одного отличия, кроме разве что того что в первом случае те поля которые числовые - будут строками с таким же значением. (id = "123" вместо id = 123) Но пхп язык с динамической типизацией и он обычно сам кастит такие вещи при необходимости, так что врятли в этом дело.

Почему не срабатывает update?

а если в модели надо обновить 20 параметров? Будете писать так

Что вы вообще несете? Я же загружаю данные из пост запроса вызовом

$author->load(Yii::$app->request->post());

...погодите ка... Он что отлавливает как-то непосредственное присвоения руками, а на загрузку через метод load не реагирует чтоли?

Почему не срабатывает update?

slo_nik, еще раз для понимания. Если я в начале например сделаю так:

$author = ArticleAuthor::findOne(['id' => $id]);
$author->load(Yii::$app->request->post());

То мне вернется моделька.

Если я сделаю так:

$author = new ArticleAuthor();
$author->load(Yii::$app->request->post()); // повторюсь в n-ый раз - я передаю id тоже в запросе!!!

То мне вернется на 100% такая же моделька со всеми заполненными полями (в т.ч. id). Или же они чем-то будут отличаться? Почему в первом случае вызов save будет делать update, а во втором будет пытаться сделать insert? Может у них какое-то внутреннее состояние меняется когда ты их выбираешь запросом? Может они потом тот же where который ты использовал для их выборки используют и в save?

Почему не срабатывает update?

slo_nik, я уже сказал. Я не против метода save. Мне просто не нравится делать лишний select в начале.

Почему не срабатывает update?

зачем тогда Вы его используете?

Затем что начальство сказало. Глаза б мои его не видели.

Как скрипт определит, какой id ему передан?

В третий раз повторяю: id передается в запросе и в модели он заполнен после вызова load(). А Yii по идее должен как-то уметь определить какой ключ является первичным и всего лишь подставить его в where при update.

update()
updateAll()

Да я в курсе что так можно, но так длиннее... Я просто надеялся что Yii сам может такие вещи делать, но видимо моим надеждам не суждено сбыться. :(

Почему не срабатывает update?

А как скрипт определить, какую запись редактировать?

Разве он не может подставить в where - PK который как я сказал я передаю с формы в запросе?

update article_author set ... where id = 123 # этого было бы достаточно

Не выдумывайте и не занимайтесь ерундой.

Ничего себе ерунда. 2 запроса там где можно сделать все одним. Вот из-за такой ерунды пхп и считается самым говнокодным языком.

То, что Вы сейчас делаете - для создания новой записи. Для сохранения данных используйте save(), хотя и для обновления тоже надо вызывать save().

А зачем тогда вообще нужен метод update?

Почему не отображается дебаг панель Yii2?

slo_nik, винда проще для пхп разработки, хотя я ее сам не люблю. А что с урл-менеджером? Ну да у меня там роуты на свои контроллеры.

Почему не отображается дебаг панель Yii2?

slo_nik, че за php init? Кажется нет. Просто установил и все заработало. У Yii там свой скрипт для развертывания. Может он и делает этот php init.

Почему не отображается дебаг панель Yii2?

slo_nik, очевидно же что этот запрос делает сама дебаг панель. Это не мой запрос. А почему у нее там ошибка - в этом то и весь вопрос.

Почему не отображается дебаг панель Yii2?

slo_nik, я не настраивал логирование. Если оно было изначально значит где-то лежат. Где - без понятия.

Почему не отображается дебаг панель Yii2?

slo_nik, я не делал никакого запроса. Не понимаю о чем речь.