symfonyのエンティティのリストのフォームを変更する方法

Question

私はsymfony2フレームワークを使用しています。エンティティのリストを表示するテンプレートを持っています（私の製品など）。リスト内のいくつかの他のアクションは、実際に私はそれを前に行っているが、その機会に私はいくつかのアクション（例えば、toggleActiveAction（Product $ product））フォームを使用せずに、リンクを作成して作成したが、クロスサイトリクエスト偽造攻撃の危険にさらされていますが、誰かが各エンティティのフォームを作成するよう提案していますが、これは良い方法ではないと思います。どうすれば対応できますか？

Answer 1

/** 
* 
* @Route("/news/update/{id}", name="news_update") 
*/ 
public function updateAction(Request $request, $id) { 
     //Here I call my service 
     $newsService = $this->get('app.news_service'); 

     //Here I receive the Entity I want to edit 
     $toUpdate = $newsService->fetchById($id); 

     //Here I create the form that I have defined in AppBundle\Forms 
     $form = $this->createForm(new NewsForm(), $toUpdate); 


     $form->handleRequest($request); 

     if ($form->isSubmitted() && $form->isValid()) { 

      //Once the form is submitted my newsService updates the Entity in the database. 
      $newsService->update($toUpdate); 

      //I redirect overview 
      return $this->redirectToRoute('news_show', array(), 301); 
     } 

     return $this->render('default/news/updateNews.html.twig', array(
        'base_dir' => realpath($this->container->getParameter('kernel.root_dir') . '/..'), 
        'form' => $form->createView(), 
     )); 
    } 

これは、最初のユーザーが変更を保存するために送信するフォームにあなたをもたらすだろう。

Answer 2

は、リストを表示するのと同じ構造を使用します。

{% if product.active %} {{ product.attribute }} //It will put the products attribute in the browser if it is active {%endif%}

ここで小枝のチェックをproduct.active ==（=）trueの場合：使用できるビューでアクティブな製品を表示するには 。 forループで使用して、すべての製品をループすることができます。

{% for product in products %} 
//The if block could go here. 
{% enfor %}