Yii Framework

Использую в своем приложении библиотеки (сторонние классы). К примеру есть класс: <?php class Operations {     var $MatrixModel;          public function __construct()     {          // класс для работы с данными         Yii::import('application.modules.matrix.models.MatrixModel');                  ...

csrf уже есть, все хорошо. Сейчас делаю макет тоесть на прямую библиотек для работы с данными еще не писал. Дизайн, контролеры, модели (выборка с базы). А вот манипуляция с данными еще впереди. Да согласен Уязвимостей в самом php особо нет, но есть очень много тонкостей, где можно упустить 1 момент ...

а я понял, я просто новичок в YII и еще только на начальных стадиях изучения.
По php знаю, очень много уязвимостей и обхода авторизации. И на защиту уходит достаточно много времени и кода, а тут 2 метода по 5 строк, подозрительно =)

а как же тогда администратор увидит экшены ?

    public function filters()     {         return array(             'accessControl',         );     }          public function accessRules()     {         return array(             array('allow',                 'actions'=>array(),                 'roles'=>array('administrator')             ),   ...

ага, как я понял роли это могут быть как группы пользователей, так и отдельные привилегии. По мануалам бегал всю ночь, пришел вот к таким записям: auth.php <?php return array(     /////////////////////////////////////////////////////////     // ПРИВИЛЕГИИ          'matrixView' => array(         'typ...

есть контроллер
адрес получаю в распечатке: подскажите пожалуйста, можно ли получить что, то типа такого:

Тоесть как я понял, для ноглядности приведу пример моих догадок: есть таблица юзеров: CREATE TABLE `users` (   `user_id` int(11) NOT NULL AUTO_INCREMENT,   `name` VARCHAR(255) NOT NULL,   `pass` VARCHAR(255) NOT NULL,   `group` VARCHAR(20) NOT NULL default 'guest',   PRIMARY KEY (`user_id`) ) ENGINE...

я вот вчитываюсь вчитываюcm, и не могу до конца понять, это получается в таблице у пользователя прописана группа, к примеру 'user'
мы достаем эту группу, и получаем роль для нее, а права для роли написаны в контролере в accessRules() ?

Простой пример с оф. сайта class PostController extends CController {     …     public function accessRules()     {         return array(             array('deny',                 'actions'=>array('create', 'edit'),                 'users'=>array('?'),             ),             array('allow',      ...

    // вход в админ панель     function LoginCpanel(csrfToken)     {         var data =          {             "YII_CSRF_TOKEN": csrfToken,             "login":    $("input[name=login]").val(),             "password": $("input[name=password]").val(),             "remMe":    $("input[name=remMe]").i...

да так и сделал только теперь, не получается весь js выкинуть в отдельный файл

Есть контроллер     public function actionIndex()     {                 // AJAX ЗАПРОС         if(Yii::app()->request->isAjaxRequest)         {             echo 'success';         }         else          {             // если запрос не асинхронный, отдаём форму полностью             $this->render('a...

есть библиотека MatrixHookUP class MatrixHookUP {     var $MatrixModel;     var $criteria;     var $pageSize;          public function __construct()     {          // класс для работы с данными         Yii::import('application.modules.matrix.models.MatrixModel');                  $this->MatrixModel ...

        $criteria = new CDbCriteria();                  // всего записей         $item_count = $this->UsersModel->usersCount($criteria);         $pages = new CPagination($item_count);              // записей на страницу         $pages->pageSize=100;         // роутер         $pages->route='cpanel/u...

начал изучать как устроена пагинация, вышло как то так:         // проверяем номер страницы         if(!is_numeric($page) || (int)$page < 1) $page = 1;                 // всего записей         $item_count = $this->UsersModel->usersCount();         // записей на страницу         $page_size  = 100;   ...

большое спасибо. Сделал вот так : модель     var $command;          public function __construct()     {         $this->command = Yii::app()->db->createCommand();     }               public static function model($className=__CLASS__)     {         return parent::model($className);     }     // таблиц...

это получается по сути любой класс из любого вызывается статическими методами.
Тоесть не важно взываю ли я модель из контролера или из библиотеки, все через статические методы!?

а то не привычно слазить с CI на Yii

ну например есть задача достать материал из базы под номером 17 // вот есть контроллер к примеру: function actionContent($id = false) { //тут я хочу вызвать модель и передать в нее $id //что бы получить запись в базе под номером 17  // по CI я знаю что можно вызвать: // $this->model->modelname($id);...

всмысле вот есть например контролер:     public function actionTest()     {     }  и метод в модели (test_model.php) например:     public function test()     {             // вернет какие-то данные из базы     }  вот например как можно инициализировать модель в контролере (к примеру) и обратиться к ...