laravel formu gizli alanları ve url

Question

böyle bir kaynak düzenlemek için bıçak ile yaptığı bir düzenlemeyi sahip korumak: haiz, eylem

http://example.com/posts/edit/123 

Ve alanları ile bir form oluşturur

{{Form::model($post ,['action'=> ['PostController@update', 'id' => $post->id], 'method' => 'post'])}} 

metin ve gizli girişler

Bu URL'yi görmek, kötü niyetli bir kullanıcının diğer iletileri güncellemesi çok kolaydır.

Kimlik denetleyici ile değiştirilirse, başarısız olması için rotayı nasıl koruyabilirim? Eşleştiğinden emin olmak için kimliği belirtmek üzere yerleşik bir wat var mı? Bu, tüm gizli girdilere de uygulanabilir mi?

Teşekkür

DÜZENLEME: Benim gizli alanlar kullanıma

Bir örnek: Gönderilerim bir kullanıcı bir soruya bir cevap eklemek çalıştığında, ben gizli bir şekilde question_id set, genellikle soru ve cevapları alan ve ben kontrol etmek istiyorum manipüle değil.

Answer 1

Limonte cevabı diğer halklar mesajları düzenleme yeteneğini sabitlemek için doğrudur - ve bunu her zaman yapmalısınız: yöntem başlayan kontroller sırasında

kullanıcı sonrası verilen düzenlemek eğer. Sorunuzun ikinci yarısını yanıtlamak için:

Soru_kimliği gizli bir alan olarak ayarlıyorum ve kontrol edilmediğini kontrol etmek istiyorum.

sorun olduğunu sisteminize bir istemci tarafından sağlanan yapabilirsiniz asla güven verileri. her zaman'u kurcalamaya çalıştığınızı varsayalım.

controller içerisinde Sonra

{{ Form::hidden('question_id', Crypt::encrypt($question_id)) }} 

$question_id = Crypt::decrypt(Input::get('question_id')); 

Sadece rastgele bir set emin olun: Risk bunu yapmak için encryption service by Laravel kullanabilirsiniz edilir en aza indirmek için

Bir seçenek uygulama şifreleme anahtarınız app.php yapılandırma dosyasında

Answer 2

Rotayı korumak için PostController@update numaralı telefondan izin almalısınız.

public function update($postId) 
{ 
    $post = Post::findOrFail($postId); 

    if ($post->user_id !== Auth::id()) { 
     abort(403, 'Unauthorized action.'); 
    } 

    // validate, update record, etc. 
}