Не сохранять определенный атрибут моделм

[Kirill]

Как при сохранении модели НЕ редактировать определенный атрибут?

$model->password мне обновлять не нужно. Как при $model->save(); не трогать свойство password?
Пробовал $model->password = false, не помогло.

Заполняется оно из формы: $model->attributes=$_POST['User'];

Сейчас работает так:

Код: Выделить всё

$tempPassword = $model->password;
$model->attributes=$_POST['User'];
$model->password = $tempPassword

;

Но решение - костыль. Надеюсь, что это как-то по-простому можно встроенным средствами решить

[slavcodev]

вот как-то так, вообще в доку читать что такое сценарии

Код: Выделить всё

function rules()
{
  ....
   array('password','unsafe','on'=>'update'),
  ....
} 

[Kirill]

Добавил это правило, теперь атрибут пустой - значение в БД стало обнуляться!

[Ekstazi]

Надо чтоб оно грузилось с БД.

[Kirill]

Ekstazi, как?

[Ekstazi]

Ну CDbCriteria какой при загрузке модели ?

[Kirill]

Я его не трогал в коде. Как-то так:

Код: Выделить всё

$model=User::model()->findByPk((int)Yii::app()->user->id);
$model->scenario = 'update';
        

if(isset($_POST['User']))
        {
            $model->attributes=$_POST['User'];

            if($model->save()) {
                Yii::app()->user->setFlash('user_updated','Изменения сохранены.');
                $this->refresh();
            }
        } 

И правило unsafe в модели, как подсказал mc-bear.

[Ekstazi]

Хм, надо подумать. Я гляну, отпишусь завтра.

[slavcodev]

мда ( попробуй поиграться с порядком правила, поставь в начало, или в конец, может порядок имеет значение, не могу сейчас проверить сам.

PS: и еще после поиска find...() не нужно устанавливать сценарий update, он там по умолчанию, а при new Model по-умолчанию insert.

[Ekstazi]

P.S2: mc_bear, как думаешь, может ли быть что unsafe валидатор ставит это св-во в null ?

[Kirill]

С порядком поигрался, безрезультатно. ЧТо в начале, что в середине, что в конце
$model->scenario = 'update'; убрал.

[zibert02]

не пойму в чем проблема? пароль приходит из формы но при этом его не надо обновлять? тогда выкинуть поле пароль из формы

[Kirill]

не пойму в чем проблема? пароль приходит из формы но при этом его не надо обновлять? тогда выкинуть поле пароль из формы

Так любой пользователь сможет добавить <input name="User[attrubute]" ...> в код и редактировать значение в Бд, получается уязвимость.

[slavcodev]

покажи все rules из модели, наверняка атрибут password еще где-то устанавливается как safe

[Kirill]

покажи все rules из модели, наверняка атрибут password еще где-то устанавливается как safe

Код: Выделить всё

public function rules()
    {
        return array(
            array('email, password, salt, group', 'unsafe', 'on'=>'update'),
            array('email', 'email'),
            array('email', 'unique', 'message'=>'Такой EMail уже зарегистрирован.'),
        );
    } 

[Kirill]

Нашел в чем проблема, сам дурак.

В beforeSave() был старый кусок кода, который ставил $model->password = false;

Теперь работает.

[Ekstazi]

А я то уже думал...