безопасные аттрибуты

[zibert02]

кто объяснит на пальцах для чего это нужно? указывать safe? чат бизар в поиск не отсылать, читал но не могу врубиться зачем это нужно и надо ли вобще делать?

[slavcodev]

$model->attributes=$_POST['model'];

Только безопасным атрибутам в модели будет автоматически присваивается значения.
Если этим не пользуешься, то безопасные атрибуты тебе не нужны, но тогда прийдется вручную
$model->attr1=$_POST['model']['attr1'];
$model->attr2=$_POST['model']['attr2'];
$model->attr3=$_POST['model']['attr3'];

[Svyatov]

кто объяснит на пальцах для чего это нужно? указывать safe? в поиск не отсылать, читал но не могу врубиться зачем это нужно и надо ли вобще делать?

Для того, чтобы ты осознанно взял на себя ответственность принимать непроверенные данные из GET/POST запросов.

[zibert02]

спасибо, все оказалось просто
получается если есть атрибуты, для которых нету правил, но они должны быть инициализированы, то надо их пометить как safe

[zibert02]

кто объяснит на пальцах для чего это нужно? указывать safe? в поиск не отсылать, читал но не могу врубиться зачем это нужно и надо ли вобще делать?

Для того, чтобы ты осознанно взял на себя ответственность принимать непроверенные данные из GET/POST запросов.

ууу, опять шаманство. просил же на пальцах
по вашему выходит, что если для атрибута нету правил, то его нельзя использовать из GET/POST, а если уж так неймется использовать непроверенный атрибут то помечаем его как сейф

[BuCeFaL]

спасибо, все оказалось просто
получается если есть атрибуты, для которых нету правил, но они должны быть инициализированы, то надо их пометить как safe

не совсем так.

есль атрибуты, а есть свойства модели. Это разные вещи. safe что то типо валидатора который всегда вернет что атрибут верный, обратный ему unsafe

[BuCeFaL]

не разные, а для разных целей, так наверное правельнее

[zibert02]

спасибо, все оказалось просто
получается если есть атрибуты, для которых нету правил, но они должны быть инициализированы, то надо их пометить как safe

не совсем так.

есль атрибуты, а есть свойства модели. Это разные вещи. safe что то типо валидатора который всегда вернет что атрибут верный, обратный ему unsafe

атрибуты если не ошибаюсь это имена полей таблицы, свойства это просто переменные-члены класса. safe это для атрибутов
а что не совсем так?

[youroff]

по вашему выходит, что если для атрибута нету правил, то его нельзя использовать из GET/POST, а если уж так неймется использовать непроверенный атрибут то помечаем его как сейф

Именно так, только не из GET/POST, а из любого массива вообще.

[Svyatov]

атрибуты если не ошибаюсь это имена полей таблицы, свойства это просто переменные-члены класса. safe это для атрибутов
а что не совсем так?

Аттрибуты - это и имена полей и члены класса (одно и тоже короче). Наверху привели пример, если используется массовое присваивание значений аттрибутам ($model->attributes=$_POST['model'], то аттрибуты, для которых нет правил нужно помечать как safe, если значение аттрибуту присваивается в частном порядке ($model->attr1=$_POST['model']['attr1'], то не важно safe он или нет.

Куда еще понятнее-то?

[zibert02]

всем спасибо, разобрался

[BuCeFaL]

спасибо, все оказалось просто
получается если есть атрибуты, для которых нету правил, но они должны быть инициализированы, то надо их пометить как safe

не совсем так.

есль атрибуты, а есть свойства модели. Это разные вещи. safe что то типо валидатора который всегда вернет что атрибут верный, обратный ему unsafe

атрибуты если не ошибаюсь это имена полей таблицы, свойства это просто переменные-члены класса. safe это для атрибутов
а что не совсем так?

к примеру CFormModel не имеет полей таблицы.

не все что не имеет правил надо в safe пихать.

[Nihisil]

Если у меня атрибуты которые вводят пользователи через форму помеченны как safe это плохо? Что будет если пользователь введет какую-нибудь фигню, например sql-инъекцию? Yii защитит меня от беды?)

[BuCeFaL]

Если у меня атрибуты которые вводят пользователи через форму помеченны как safe это плохо? Что будет если пользователь введет какую-нибудь фигню, например sql-инъекцию? Yii защитит меня от беды?)

если на эти атрибуты нету другой валидации, а только safe то вы принудительно указали что эти атрибуты корректные потому sql инекция это корректные данные "защищать " Вас не от чего. Хотя если речь идет про sql иньекции то очень многое за Вас уже сделал CActiveRecord (CDbCriteria).

[Vic]

Куда еще понятнее-то?

Можно, например, еще сказать, что если нет правила валидации, то такой атрибут модели не присвоится из массива. А safe как раз является таким простеньким правилом ( хотя ничего и не проверяет )