認証は基本的に「期限：ブラウザを閉じるまで」にしようと思っていたのですが、 Security.levelの設定がmedium以下だと、cake/以下のソースを改修しないと実装できないようです・・・

サニタイズ済みで登録したデータ取り扱いの、もう一つの問題点。 検索時に、htmlエンティティ済みの値をセットする方法。 controllerで絞込条件をセットする段階で、htmlエンティティ化して登録したfiledごとに、逐次エンティティ化する方が良いようです。 m…