Laravel Mass-Assignment (批量賦值) 的真正含義

luxixing 發布于2019-06-28 13:53 / 2586人閱讀

摘要：初次遇到批量賦值的時候，很容易理解成批量添加多條數據，實際并非如此。請看下面的例子。但只要用戶在表單中偽造一個字段，就能新建一個管理員用戶。這種通過將一大堆數據同時傳遞給模型的方法來新建一行的方式就是批量賦值。所有文章均已收錄至項目。

初次遇到 批量賦值 的時候，很容易理解成 批量添加多條數據，實際并非如此。請看下面的例子。

假設用戶表 users 結構如下，且通過 is_admin 字段值為 1 或 0 來判斷用戶是否為 管理員，其中 is_admin 字段默認值為 0：

+----+-----------+------------------+----------+--------------------------------------------------------------+
| id | name      | email            | is_admin | password                                                     |
+----+-----------+------------------+----------+--------------------------------------------------------------+
|  1 | seekerliu | me@seekerliu.com |        1 | $2y$10$RL6r.MwoJd.oOvKRYhUpmeQI6hUpoG/KgGNhA6X5JrRqfVbooCs92 |
+----+-----------+------------------+----------+--------------------------------------------------------------+

正常情況下，我們通過這種方式新建一個普通用戶：

public function store (Request $request)
{
    $user = new AppUser;
        
    // 賦值
    $user->name = $request->name;
    $user->email = $request->email;
    $user->password = bcrypt($request->password);
        
    // 新建一個用戶
    $user->save();
}

為了方便，我們可以使用 $request->all() 獲取用戶提交的所有表單數據：

public function store (Request $request)
{
    $user = new AppUser;
        
    // Mass-Assignment 批量賦值
    $data = $request->all();   
        
    // 新建一個用戶
    $user->create($data);
}

這種情況下，如果用戶提交正確的表單數據，例如： ["name" => "liu", "email" => "liu@seekerliu.com", "password" => "test"] ，會新建一個普通用戶。
但只要用戶在表單中偽造一個 ["is_admin" => 1] 字段，就能新建一個 管理員 用戶。
這種通過將一大堆數據同時傳遞給模型的 create() 方法來新建一行的方式就是 Mass-Assignment (批量賦值) 。

Laravel 提供了保護 Mass-Assignment 的方法，那就是在模型上定義 fillable 或 guarded 的屬性，例如：

class User extend Model
{
    protected $fillable = ["name", "email", "password"];
}

或：

class User extend Model
{
    protected $guarded = ["is_admin"];
}

這樣，在執行 create() 方法時，Eloquent 模型會先使用 fill() 方法對數據進行過濾，去掉 $fillable 以外的字段（白名單），或去掉 $guarded 中的字段（黑名單），來保證只獲取預期的表單字段。

以上就是 Laravel 的 Mass-Assignment 。

原創。所有 Laravel 文章均已收錄至 laravel-tips 項目。

云服務器 GPU云服務器云計算的含義常用域名的含義 etl的含義云工廠的含義

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://m.specialneedsforspecialkids.com/yun/25932.html

使用 Baum 嵌套集合模型來實現 Laravel 模型的無限極分類

摘要：本文經授權轉自社區使用嵌套集合模型來實現模型的無限極分類說明大家通常都是使用遞歸實現無限極分類，都知道遞歸效率很低，下面推薦一個的擴展包，快速讓你的數據模型支持無限極樹狀層級結構，并且兼顧效率。本文經授權轉自 PHPHub 社區使用 Baum 嵌套集合模型來實現 Laravel 模型的無限極分類說明大家通常都是使用遞歸實現無限極分類，都知道遞歸效率很低，下面推薦一個 Larav...

superPershing 2019-06-27 13:42 評論0 收藏0
Laravel Eloquent 之 Fill 方法解析

摘要：上一次分析了中的模型事件與觀察者模式這次來解析一下中的用的童鞋應該都知道方法是一個給實例賦值屬性的方法讓我們點開方法先看一看它的源碼這里筆者所使用的版本為最新版為了方便閱讀刪除掉了注釋首先可以看到會先去調用一個自身的方法讓我們點開上一次分析了 Laravel 中的模型事件與觀察者模式,這次來解析一下 Eloquent 中的 fill 用 Laravel 的童鞋應該都知道,fill 方...

skinner 2019-06-28 14:26 評論0 收藏0
laravel

摘要：什么事是一種類庫依賴關系管理器網址下載命令創建項目項目文件說明是壓縮文件下載到哪個目錄版本在中需要給和賦予權限路由，請求的一級分發者請求請求資源型請求會多幾條的路由控制器，請求的二級分發者快速創建控制器查看路由列表控制器給視圖層傳參 1.什么事composer？composer是一種php類庫依賴關系管理器網址：https://getcomposer.org/2.composer下載l...

GeekGhc 2019-07-01 12:22 評論0 收藏0
Laravel 5.4 入門系列 8. 文章評論

摘要：編輯遷移文件我們為表格添加了外鍵，同時生定義了約束，該約束允許刪除父表文章的時候，自動刪除關聯的子表評論。關聯中文文檔的輔助函數列表中文文檔本節將學習 Eloquent Relations，表與表之間存在著多種關系，舉例如下：一對一：文章與作者一對多：文章與評論多對多：標簽與文章文章與評論的一對多關系一對多關系，主要理解兩點：如何實現一對多關系實現了之后能給開發帶...

IntMain 2019-06-27 16:09 評論0 收藏0
laravel批量更新多條記錄，可防止SQL注入

摘要：寫在前面熟悉的童鞋都知道，有批量一次性插入多條記錄，卻沒有一次性按條件更新多條記錄。本篇文章，結合的做了調整，可有效防止注入。寫在前面熟悉laravel的童鞋都知道，laravel有批量一次性插入多條記錄，卻沒有一次性按條件更新多條記錄。是否羨慕thinkphp的saveAll，是否羨慕ci的update_batch，但如此優雅的laravel怎么就沒有類似的批量更新的方法呢？ ...

Drummor 2019-07-01 12:23 評論0 收藏0