Creio que a melhor alternativa é utilizar o próprio recurso do framework, no que diz respeito a esse id
que você quer passar.
parametros pela URL e findOrFail
Controller:
public function anyEdit($id)
{
$usuario = Usuario::findOrFail($id);
return View::make('...', ['usuario' => $usuario]);
}
View:
{{ Form::model($usuario); }}
No caso do Controller exemplificado, o método findOrFail
garante que o usuário deve existir no banco na hora de editá-lo.
Passando no input hidden, corre o risco de alguém editar os dados (com a ferramento do desenvolvedor por exemplo) e causar problemas para sua programação.
No caso do findOrFail
pegando o id
pela url usuario/edit/1
, se ele colocar um id não existente, o Laravel
irá retornar uma exceção.
Já no caso do Form::model()
, passamos o usuário, para poder preecher automaticamente os campos com o valor desejado.
Segurança com o Input Hidden
Dá para aplicar uma segurança extra na hora de passar os dados pelo input hidden.
Suponhamos que você quer validar que aquele campo do input hidden
e garantir que o ID exista no banco. Você pode usar a validação exists
para isso:
$rules = [
'hidden_id' => 'required|exists:tabela,id_dessa_tabela'
];
Validator::make(Input::all(), $rules);
Controle de Níveis
E em um terceiro caso vamos imaginar que você tenha o model Produto
. E você tem dois tipos de usuário no sistema (administrador e comum).
O comum não poderá editar o campo usuario_id
de Produto
; O administrador poderá.
Você pode usar o método reguard
para proteger os dados do model. E unguard
para desfazer a proteção.
Você pode fazer algo parecido com isso:
class BaseController extends Controller
{
public function __construct()
{
if (Auth::user()->nivel !== 'administrador') {
Produto::reguard();
}
}
}