grails - grails gorm如何使用3表层次结构进行联接

Question

我的网络界面有一个ajax调用来更新照片的标题。帖子会将照片的标题和publicId发送给服务。

The service has 

Photo photo = Photo.findByPublicId(params.publicId)
photo.caption = params.caption
photo.save()

但是，我在伯特·贝克威斯(Burt Beckwith)的grails书中已经读过，这并不安全。黑客可以按原样发布任何publicId到我的服务并更新
不属于其 session 的照片的标题。我需要一些有关如何编写更新查询以仅更新属于照片的GORM建议
到当前用户的 session 。由于涉及的连接数量众多，我迷路了。我熟悉获取个人资料/用户:

    User user = User.load(springSecurityService.principal.id)

    Profile profile = Profile.findByUser(user, [lock:true])

但不是一个将整个更新都加入所有查询的查询，而不是Profile.findByUser(user，[lock:true])。photoAlbum.getPhotoWherePublicId(publicId)或看起来会进行4个不同的sql调用的查询。

我所讨论的层次结构的域架构是:

//user from springsecurity for session/login management
class User {
   //no reference to profile
}

class Profile {
   PhotoAlbum photoAlbum
   User user //reference to user

   static constraints = {
       photoAlbum(nullable:true)
   }
}

class PhotoAlbum {
   static hasMany = [photos:Photo]
   static belongsTo = [profile:Profile]
}

class Photo {
   static belongsTo = PhotoAlbum
   String caption
   String publicId
}

Answer 1

也许使用条件或namedQuerie可以做到这一点。
这样的事情可能会起作用:

首先对您的照相课进行一些小的更改

class Photo {
   PhotoAlbum photoAlbum
   static belongsTo = [photoAlbum: PhotoAlbum]
   String caption
   String publicId
}

并尝试使用此标准

Photo.withCriteria{
  eq 'id',params.publicId
  photoAlbum {
    eq 'profile',profile
  } 
}