تشفير حقل id في الform

يمكنك تشفير ال id في دالة  ال edit ويكون مشفر وتضع قيمته المشفره ك hidden input

و عندما تقوم بعمل form submit قم بفك التشفير عن ال id واستخدامه

<?php

namespace App\Http\Controllers;

use App\Http\Controllers\Controller;
use App\Models\User;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Crypt;

class UserController extends Controller
{

    public function edit(Request $request, $id)
    {
        $encryptedId = Crypt::encryptString($id);
		....
    }

	// يكون ال id مشفر
    public function update(Request $request, $id)
    {
        $userId = Crypt::decryptString($id);
		....
    }

}

لا حاجة لتشفير الـ ID لحل المشكلة فعليا , عوضا عن ذلك يمكنك إنشاء دالة أو middleware يقوم بالتحقق من ملكية العنصر item قبل عمل أي تعديلات عليه .

مثال عملي :

<?php 
  
class YourController extends Controller {
    
   public function editItem(Request $request ,Item $item){
     
     if(! $this->isOwner($item)){
       return 'لا يمكنك تعديل العنصر';
     }
     
     // تكملة العملية 
      
     
     
   }
   private function isOwner($item){
     if(auth()->user()->id == $item->user_id){
       return true;
     }
     
     return false;
   }
    

هذه تسمى مشكلة صلاحيات و لاتحل عن طريق تشفير id بل نقوم بعمل Middleware تقوم بالتحقق من صلاحيات المستخدم يمكنعمل ذلك  على النحو التالي:

في المتحكم الخاص بك قم بوضع دالة التحقق على دالة التعديل

class Foo extends Conroller
{
    public function __construct() {
 
        $this->middleware('post-edit', ['only' => ['edit']]); // يتم التحقق من الصلاحيات قبل تنفيد الأمر بالتعديل
    }
  
  public function edit(Request $request, $id)
  {
  	//تعديل المقال 
  }
}

بعد ذلك نتأكد من الصلاحيات بواسطة post-edit middleware 

<?php

namespace App\Http\Middleware;
use Closure;

class PostEditMiddleware {
   public function handle($request, Closure $next) {
      if(Auth::user()->id == $request->input('user_id')) // نتحقق أن العنصر خاص بالمستخدم ولديه صلاحية التعديل عليه
      return $next($request);
      return Response::make("Unauthenticated", 401); // في حالة ليس لديه الصلاحية نقوم بإسترجاع رسالة عدم الصلاحية
   }
}