在 Laravel 中将数据从视图传递到控制器

Question

我知道通过 url 传递记录 ID 通常不是一个好主意，但我想知道如何在我的情况下避免它：

我的目标是在用户仪表板上列出工作状态并允许用户调整状态。

我创建我的视图并使用会话将变量传递给它：

用户控制器.php

public function getdashboard()
    {
       //reading the user information
    $arrPageData['user'] = Sentry::getUser();
       //reading the job interviews
    $arrPageData['jobInterviews'] = JobInterview::readCurrentInterviews($this->userID);

    return View::make('clients.dashboard', $arrPageData);
    }

这部分效果很好，我不在路线中使用记录 ID。 我遍历仪表板视图中的 jobInterviews。 根据数据库表中列出的状态，我给用户选项

查看文件：dashboard.blade.php（片段）

@foreach ($jobInterviews as $interviews)
    @if ($interviews->j == $job->id)
        <tbody>
        <tr>
        <td>
        {{$interviews->contact_name}}
        @if ($interviews->status == 'interview request accepted')

    <a href="#"  class="btn btn-danger btn-small" data-toggle="modal" data-target=".mymodal{{ $interviews->interview_id }}">Hire</a>
       @elseif ($interviews->status == 'hired')
        <button id="complete" class="btn btn-info btn-small">Mark Project Complete</button>
        @endif
        </td>
        <td>{{$interviews->status}} </td>
        </tr>
        </tbody>
         ...

我遇到的问题是要完成作业状态更改，我正在调用该方法并传入记录 ID：

仍在dashboard.blade.php

<form action="../jobs/offer/{{$interviews->interview_id}}" method="post">

然后通过以下方式路由：

Route::post('/jobs/offer/{id}','JobController@jobOffer');

一切都如我所愿，但从安全的角度来看，我认为我做得不对。 当从我遍历过的数组中获取数据时，除了使用路由中的记录 ID 之外，是否有更好的方法来调用 jobOffer 方法并更改状态？

在此先感谢您的帮助。

Answer 1

你可以试试这个：

{{ Form::open(array('action' => array('JobController@jobOffer', $interviews->interview_id))) }}
    <!-- Rest of the form fields -->
{{ Form::close() }}

这样你就不需要手动添加csrf/_method输入，默认情况下它的METHOD将是POST所以你可以省略它。