3.2.3 - 严重 - 未处理
Model的自动完成,逻辑错误导致编辑的时候,密码为空时无法忽略
我是这么写的
protected $_auto = array (
array('password', '', 2, 'ignore'),
array('password','md5',3,'function') ,
);原因是Model.class.php1159行先删除了变量但是在Model.class.php1149行
function是直接赋值了
建议记录下为空、不修改的字段,做一个判断
以下是我修改之后的代码、增加了3句
// 自动填充
if(isset($_auto)) {
$record=array();//建议增加的代码
foreach ($_auto as $auto){
// 填充因子定义格式
// array('field','填充内容','填充条件','附加规则',[额外参数])
if(empty($auto[2])) $auto[2] = self::MODEL_INSERT; // 默认为新增的时候自动填充
if( $type == $auto[2] || $auto[2] == self::MODEL_BOTH) {
if(empty($auto[3])) $auto[3] = 'string';
switch(trim($auto[3])) {
case 'function': // 使用函数进行填充 字段的值作为参数
case 'callback': // 使用回调方法
$args = isset($auto[4])?(array)$auto[4]:array();
if(isset($data[$auto[0]])) {
array_unshift($args,$data[$auto[0]]);
}
if(!in_array($auto[0], $record)){//建议增加的代码
if('function'==$auto[3]) {
$data[$auto[0]] = call_user_func_array($auto[1], $args);
}else{
$data[$auto[0]] = call_user_func_array(array(&$this,$auto[1]), $args);
}
}
break;
case 'field': // 用其它字段的值进行填充
$data[$auto[0]] = $data[$auto[1]];
break;
case 'ignore': // 为空忽略
if($auto[1]===$data[$auto[0]]){
unset($data[$auto[0]]);
$record[]=$auto[0];//建议增加的代码
}
break;
case 'string':
default: // 默认作为字符串填充
$data[$auto[0]] = $auto[1];
}
if(isset($data[$auto[0]]) && false === $data[$auto[0]] ) unset($data[$auto[0]]);
}
}
}最后祝你们越做越好 