修改 OctoberCMS Laravel 插件以禁用表单用户名更改

Question

我正在使用基于Laravel 的OctoberCMS 和官方Users 插件。

如何修改此插件以禁用或拒绝用户名更改？

表单很容易被黑客入侵以进行更改。

插件

这是 GitHub 上我需要编辑的文件：Account.php

在onUpdate() 函数中，它显示$user->fill，它正在保存所有输入字段。

我需要在函数或验证器中拒绝username 字段。

public function onUpdate()
{
    if (!$user = $this->user()) {
        return;
    }

    $user->fill(post());
    $user->save();

十月CMS

我将登录属性设置为用户名。

用户更新详情

用户更新页面显示用户可以更改的表单输入：

Full Name 是数据库中名为 surname 的列，我不使用它。
用户名 是 username 列，我使用，但它不包含在默认表单中。

虽然有人可以通过检查元素在浏览器中添加username 字段，但编辑 HTML：

<div class="form-group">
    <label for="accountUsername">Username</label>
    <input name="username" type="text" id="accountUsername" value="Desired Username">
</div>

提交，它将更改名称并更新数据库中的username 列。

Answer 1

您可以使用以下方式扩展 User 模型：

\RainLab\User\Models\User::extend(function($model) {

    $model->bindEvent('model.beforeUpdate', function() use ($model) {

        if ($model->isDirty('username')) {

            throw new \ValidationException(['username' => 'Sorry!...']);

        }

    });

});

如果在注册方法中定义，上述代码将产生全局影响，防止用户名被更改。要将其仅限制在前端，请考虑使用if (!App::runningInBackend()) { /* ... */ } 之类的表达式。否则，您可以仅在 onInit 页面代码函数内仅监听该页面上的事件。