$_POST почему? разве не опасно?

[jedi]

Почему в делается прямой $_POST в примерах, это не жестоко?

Код: Выделить всё

    public function actionCreate() {
    $model=new Post;
    if(isset($_POST['Post']))
        {
                  
            $model->attributes=$_POST['Post'];
            if($model->save())
                $this->redirect(array('view','id_post'=>$model->id_post));
        }
        $this->render('create', array('model'=>$model));
    }
 

[andy_s]

А почитать гайд?

Дополнительную обработку данных (вырезать пробелы, теги и т.п.) можно (и нужно) сделать внутри модели.

[XprogeR]

Согласен с предыдущим оратором, ведь модель перед передачей данных в бд выполняет метод validate, а там уж правила на ваше усмотрение. Тут место привычного для многих перелопачивания массива пришедшего из запроса и его валидации, программист указывает только правила валидации для каждого из них всё остальное выполнит модель.