資訊專欄INFORMATION COLUMN
摘要：初次遇到批量賦值的時(shí)候，很容易理解成批量添加多條數(shù)據(jù)，實(shí)際并非如此。請(qǐng)看下面的例子。但只要用戶在表單中偽造一個(gè)字段，就能新建一個(gè)管理員用戶。這種通過(guò)將一大堆數(shù)據(jù)同時(shí)傳遞給模型的方法來(lái)新建一行的方式就是批量賦值。所有文章均已收錄至項(xiàng)目。
初次遇到 批量賦值 的時(shí)候，很容易理解成 批量添加多條數(shù)據(jù)，實(shí)際并非如此。請(qǐng)看下面的例子。
假設(shè)用戶表 users 結(jié)構(gòu)如下，且通過(guò) is_admin 字段值為 1 或 0 來(lái)判斷用戶是否為 管理員，其中 is_admin 字段默認(rèn)值為 0：
+----+-----------+------------------+----------+--------------------------------------------------------------+ | id | name | email | is_admin | password | +----+-----------+------------------+----------+--------------------------------------------------------------+ | 1 | seekerliu | me@seekerliu.com | 1 | $2y$10$RL6r.MwoJd.oOvKRYhUpmeQI6hUpoG/KgGNhA6X5JrRqfVbooCs92 | +----+-----------+------------------+----------+--------------------------------------------------------------+
正常情況下，我們通過(guò)這種方式新建一個(gè) 普通 用戶：
public function store (Request $request)
{
$user = new AppUser;
// 賦值
$user->name = $request->name;
$user->email = $request->email;
$user->password = bcrypt($request->password);
// 新建一個(gè)用戶
$user->save();
}
為了方便，我們可以使用 $request->all() 獲取用戶提交的所有表單數(shù)據(jù)：
public function store (Request $request)
{
$user = new AppUser;
// Mass-Assignment 批量賦值
$data = $request->all();
// 新建一個(gè)用戶
$user->create($data);
}
這種情況下，如果用戶提交正確的表單數(shù)據(jù)，例如： ["name" => "liu", "email" => "liu@seekerliu.com", "password" => "test"] ，會(huì)新建一個(gè) 普通 用戶。
但只要用戶在表單中偽造一個(gè) ["is_admin" => 1] 字段，就能新建一個(gè) 管理員 用戶。
這種通過(guò)將一大堆數(shù)據(jù)同時(shí)傳遞給模型的 create() 方法來(lái)新建一行的方式就是 Mass-Assignment (批量賦值) 。
Laravel 提供了保護(hù) Mass-Assignment 的方法，那就是在模型上定義 fillable 或 guarded 的屬性，例如：
class User extend Model
{
protected $fillable = ["name", "email", "password"];
}
或：
class User extend Model
{
protected $guarded = ["is_admin"];
}
這樣，在執(zhí)行 create() 方法時(shí)，Eloquent 模型會(huì)先使用 fill() 方法對(duì)數(shù)據(jù)進(jìn)行過(guò)濾，去掉 $fillable 以外的字段（白名單），或去掉 $guarded 中的字段（黑名單），來(lái)保證只獲取預(yù)期的表單字段。
以上就是 Laravel 的 Mass-Assignment 。
原創(chuàng)。 所有 Laravel 文章均已收錄至 laravel-tips 項(xiàng)目。
文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址：http://m.hztianpu.com/yun/25932.html
摘要：本文經(jīng)授權(quán)轉(zhuǎn)自社區(qū)使用嵌套集合模型來(lái)實(shí)現(xiàn)模型的無(wú)限極分類說(shuō)明大家通常都是使用遞歸實(shí)現(xiàn)無(wú)限極分類，都知道遞歸效率很低，下面推薦一個(gè)的擴(kuò)展包，快速讓你的數(shù)據(jù)模型支持無(wú)限極樹(shù)狀層級(jí)結(jié)構(gòu)，并且兼顧效率。 本文經(jīng)授權(quán)轉(zhuǎn)自 PHPHub 社區(qū) 使用 Baum 嵌套集合模型來(lái)實(shí)現(xiàn) Laravel 模型的無(wú)限極分類 說(shuō)明 大家通常都是使用遞歸實(shí)現(xiàn)無(wú)限極分類，都知道遞歸效率很低，下面推薦一個(gè) Larav...
摘要：上一次分析了中的模型事件與觀察者模式這次來(lái)解析一下中的用的童鞋應(yīng)該都知道方法是一個(gè)給實(shí)例賦值屬性的方法讓我們點(diǎn)開(kāi)方法先看一看它的源碼這里筆者所使用的版本為最新版為了方便閱讀刪除掉了注釋首先可以看到會(huì)先去調(diào)用一個(gè)自身的方法讓我們點(diǎn)開(kāi) 上一次分析了 Laravel 中的模型事件與觀察者模式,這次來(lái)解析一下 Eloquent 中的 fill 用 Laravel 的童鞋應(yīng)該都知道,fill 方...
摘要：什么事是一種類庫(kù)依賴關(guān)系管理器網(wǎng)址下載命令創(chuàng)建項(xiàng)目項(xiàng)目文件說(shuō)明是壓縮文件下載到哪個(gè)目錄版本在中需要給和賦予權(quán)限路由，請(qǐng)求的一級(jí)分發(fā)者請(qǐng)求請(qǐng)求資源型請(qǐng)求會(huì)多幾條的路由控制器，請(qǐng)求的二級(jí)分發(fā)者快速創(chuàng)建控制器查看路由列表控制器給視圖層傳參 1.什么事composer？composer是一種php類庫(kù)依賴關(guān)系管理器網(wǎng)址：https://getcomposer.org/2.composer下載l...
摘要：編輯遷移文件我們?yōu)楸砀裉砑恿送怄I，同時(shí)生定義了約束，該約束允許刪除父表文章的時(shí)候，自動(dòng)刪除關(guān)聯(lián)的子表評(píng)論。關(guān)聯(lián)中文文檔的輔助函數(shù)列表中文文檔 本節(jié)將學(xué)習(xí) Eloquent Relations，表與表之間存在著多種關(guān)系，舉例如下： 一對(duì)一：文章與作者 一對(duì)多：文章與評(píng)論 多對(duì)多：標(biāo)簽與文章 文章與評(píng)論的一對(duì)多關(guān)系 一對(duì)多關(guān)系，主要理解兩點(diǎn)： 如何實(shí)現(xiàn)一對(duì)多關(guān)系 實(shí)現(xiàn)了之后能給開(kāi)發(fā)帶...
摘要：寫(xiě)在前面熟悉的童鞋都知道，有批量一次性插入多條記錄，卻沒(méi)有一次性按條件更新多條記錄。本篇文章，結(jié)合的做了調(diào)整，可有效防止注入。 寫(xiě)在前面 熟悉laravel的童鞋都知道，laravel有批量一次性插入多條記錄，卻沒(méi)有一次性按條件更新多條記錄。 是否羨慕thinkphp的saveAll，是否羨慕ci的update_batch，但如此優(yōu)雅的laravel怎么就沒(méi)有類似的批量更新的方法呢？ ...
閱讀 2551·2021-10-08 10:17
閱讀 1904·2021-09-06 15:02
閱讀 2595·2019-08-29 17:30
閱讀 2720·2019-08-29 13:24
閱讀 1579·2019-08-29 11:12
閱讀 3409·2019-08-28 17:52
閱讀 716·2019-08-26 11:30
閱讀 3656·2019-08-26 11:01
