cakephp 安全 - 发布到应用程序外部的控制器

Question

我的问题是，是否可以发布到应用程序之外的控制器？

例如，我在 PostsController 中有一个控制器操作 add。

在我的add.ctp。

echo $this->Form->create('Post');
echo $this->Form->input('title');
echo $this->Form->input('body', array('rows' => '3'));
echo $this->Form->input('status', array('type' => 'hidden', 'value' => 1));
echo $this->Form->end('Save Post');

状态 1 表示等待审核。状态 2 表示已接受。

我知道我可以在 PostController 中设置状态或在数据库中设置默认值。这只是一个示例，因为我需要在视图中设置一些隐藏值。

我的add 操作：

    public function add() {
        if ($this->request->is('post')) {
            $this->Post->create();
            if ($this->Post->save($this->request->data)) {
                $this->Session->setFlash(__('Your post has been saved.'));
                return $this->redirect(array('action' => 'index'));
            }
            $this->Session->setFlash(__('Unable to add your post.'));
        }
    }

是否可以使用 curl 或其他东西发布到我的控制器并绕过等待审核状态？

或者安全组件会阻止这种情况发生吗？

我使用的是 cakephp 2.4.7。

谢谢

Answer 1

“我只是想知道它是否可能。”

是的，有可能。

如果您提供有关您实际尝试做的事情的更多详细信息，您可能会得到更详细的答案。