自分のidとコンテンツのuser_idを一致していたらアクションにしたい

Question

環境：
PHP5.6
CakePHP2.6.4

View/Products/index.ctp

<?php echo $this->Html->link('削除', array('controller'=>'products', 'action'=>'delete',$product['Product']['id']),array(),'投稿を削除しますか?'); ?>

ProductsController.php

public function delete($id=null) {
             $user = $this->Auth->user('id');
   		  $this->Product->id = $id;
 			$this->Product->saveField('status_id', 2);
 			$this->Session->setFlash('削除しました。');
 			$this->redirect(array('action'=>'index'));

上記のように、削除リンクをクリックしたときに、削除するProductが

$this->Auth->user('id') = $product['Product']['user_id']

のように、削除対象のProductのuser_idとログインしている自分のidと一致しないと削除できないようにしたいですが、どのようなコードにすればよいですか？

Answer 1

coba-coba様の回答の通り、idでデータを取得し判定するのがスマートだと思います。
この方法は一度DBへのアクセスが発生しますが、
それを嫌うのでしたら条件を指定したModel::updateAll()でも実現出来ます。

$db = $this->Product->getDataSource();
$modified = $db->value(date('Y-m-d H:i:s'), 'string');

$this->Product->recursive = -1;
$this->Product->updateAll(  array(  'Product.status_id' => 2
                                  , 'Product.modified'  => $modified)
                          , array(  'Product.id'        => $id
                                  , 'Product.user_id'   => $this->Auth->user('id')));

しかしながらこの方法では更新が起きたかどうかは分かりませんので、
仕様に合わせて手法を選ぶと良いかと思います。

Answer 2

以下のようにしたらどうでしょうか。

$user_id = $this->Auth->user('id');
$options = array('conditions' => array('Product.id' => $id, 'Product.user_id' => $user_id));
if (!$this->Product->find('first', $options)) {
	$this->Session->setFlash(__('ユーザーIDが違います。'));
	return $this->redirect(array('action' => 'index'));
}