Ist öffentliche Funktion in CakePHP sicher zu verwenden?

Question

Ist öffentliche Funktion in CakePHP sicher zu verwenden? Wie ich weiß, können öffentliche Funktionen über URL zugegriffen werden. Ich bin neu in CakePHP.

Answer 1

Ja und nein.

Für Standard-Controller-Funktionen (alias Actions) ist es üblich, public-Funktionen zu verwenden.

Macht das sie "sicher"? Es gibt keine Möglichkeit, das zu beantworten. Kommt darauf an, was Sie zu sichern versuchen und welche anderen Methoden Sie verwenden, um es zu sichern.

Es wird nie einen Punkt geben, wo jemand die Frage "ist es sicher" beantworten sollte. Aber in der Regel ist jede Funktion, auf die Sie über eine URL zugreifen möchten, public. Es liegt an Ihnen festzulegen, welche zusätzlichen Sicherheitsmaßnahmen Sie implementieren möchten. Verwenden Sie beispielsweise die AuthComponent, um festzustellen, ob sie angemeldet sind, und vergleichen Sie dann die "Rolle" des Benutzers mit gültigen Rollen, die Zugriff auf diese Methode haben sollen.