摘要： 在开始使用yii的时候，一直对校验规则中的safe不是很理解，今天测试了一下，算是搞清楚了safe的内涵。一直以为safe就是框架会对输入的内容进行过滤，比如sql注入之类的filter，其实并不是的，safe or unsafe的不同主要是在于$model->attributes=$_POST['User'];这种赋值的方式在yii中叫批量复制(Massive Assignment),当model中全部的属性都是safe的时候，表单提交的$_POST['User']的值可以全部赋给$model->attributes，然后再save进入数据库。但是 阅读全文

摘要： Yii中有个场景的概念，我们用到场景的地方主要是在model中定义rules规则的时候，可以对不同的场景使用不同的校验规则，所以，自然而然会认为所谓的场景就是对应的action的名字。其实场景和action的名字是不同的概念来的，不能混为一谈。scenario则是M的一种属性，理论上，scenario是独立于action概念的，可以在没有action的场合下使用scenario。model的scenario是通过设置它的scenario属性设置的，它和使用model的action没有任何关系。比如：$model=new User;$model->scenario = 'creat 阅读全文