CakePHP 보안 구성 요소 (WYSIHTML5 포함)

Question

wysiHTML5 텍스트 영역 대체를 사용할 때 cakePHP의 보안 구성 요소가 보안 오류를 발생시키고 있습니다.

나는 그 분야

$this->Security->unlockedFields = array('detail', 'ItemDetail', 'data[Item][detail]'); 

잠금을 해제하여이를 방지하기 위해 시도했지만 포스트는 여전히 블랙홀됩니다. 이런 식으로 한 필드에 대해 JS 대체를 사용할 때 다른 필드에 대한 formtampering 보호를 유지할 수있는 방법이 있습니까?

Answer 1

동일한 문제가있었습니다. 분명히 WYSIHTML5는 '_wysihtml5_mode'라는 게시 된 데이터에 필드를 추가하고 있습니다.

는 내가 WYSIHTML5 자바 스크립트 자체를 훼손하고 싶지 않았다

, 그래서 나는 다음과 같은 코드 내 컨트롤러를 추가하기 때문에 보안 도우미는 블랙홀 트리거되지 않습니다

function beforeFilter() { 
    if (isset($this->request->data['_wysihtml5_mode'])) unset($this->request->data['_wysihtml5_mode']); 
    parent::beforeFilter(); 
}