我可以使用cakephp 1.3中的安全组件动态创建的表单字段吗?

你不能再吃蛋糕了。(查青!)

CSRF保护意味着只允许提交特定的表单字段列表。此列表在创建表单时确定并固定。你不能被CSRF保护 和 动态更改窗体中的字段。

有两种解决方案:
如果动态创建的字段的数量和名称受到限制,请在表单中创建所有字段并使用CSS隐藏它们,然后使用javascript显示它们。这样,您就不会动态地创建字段,而只会动态地显示它们。
如果不起作用,您可以使用 $disabledFields option (同样,只有提前知道他们的名字)或完全禁用CSRF $validatePost 选项。