CakePHP：外部からURLで指定出来ないメソッド

コントローラの外部アクセス不可メソッドについて

URLからアクセスできないメソッドを作成したいときは，メソッド名の先頭に「_（アンダースコア）」を付けます。
アンダースコアをつけないメソッドはURLからアクセス可能なので、よろしからぬ自体が起こる可能性がありますね。
アクションとして使用しないメソッドには必ずアンダースコアを付けておきましょう。