security - 所有者だけが自分の本を削除できますか？

Question

私の問題は、本を所有していない他のユーザーですが、本IDを知っていれば、本を削除でき、本IDを取得するのは非常に簡単です。

Answer 1

こちらをご覧ください（ZFマニュアル）

「アサーションを使用した条件付きACLルールの記述」を参照してください。ブックIDをメソッドに渡す方法を見つける必要がありますがassert()、それ以降は簡単です。