Symfony2の/ DC2/PHP：よそのエンティティ

Question

私は、エンティティの床とLeaseTermを持っているの作成からユーザーを防ぎます。 Floorには多くのLeaseTermがあります。私LeaseTermで

は、フォームを作成し、私は隠しfloor_idフィールドを持っています。

私の質問は：どのように私は効果的に（各フロアには、それは所有者の持っている）自分自身floor_idフィールドを変更すると、彼は自分のdoesntの床用LeaseTermsを作成するからユーザーを防ぐことができますか？

Answer 1

は、概念的には、現在のユーザが/床へのアクセス権を持っている所有していることを保証し、提出時にfloor_idを検証するために「どのように」です。理論的には、たとえそれが変更されたとしても、それがまだアクセスできるIDである限り、操作はおそらく有効です（そうでなければ、送信コンテキストでの追加の検証が必要です）。

Symfony 2では特定の実装として、これはコントローラで直接ロジックで、あるいは代わりに「Data Transformer」および/またはCustom Validatorからのヘルプで実現できます。

これが役に立ちます。