Laravel中批量賦值Mass-Assignment的真正含義詳解
前言
很多人初次遇到 批量賦值 的時候，很容易理解成 批量添加多條數(shù)據(jù)，實際并非如此。下面話不多說了，請看下面的例子。
假設用戶表 users 結構如下，且通過 is_admin 字段值為 1 或 0 來判斷用戶是否為 管理員，其中 is_admin 字段默認值為 0：
+----+-----------+------------------+----------+--------------------------------------------------------------+ | id | name | email | is_admin | password | +----+-----------+------------------+----------+--------------------------------------------------------------+ | 1 | seekerliu | me@seekerliu.com | 1 | $2y$10$RL6r.MwoJd.oOvKRYhUpmeQI6hUpoG/KgGNhA6X5JrRqfVbooCs92 | +----+-----------+------------------+----------+--------------------------------------------------------------+
正常情況下，我們通過這種方式新建一個 普通 用戶：
public function store (Request $request)
{
$user = new \App\User;
// 賦值
$user->name = $request->name;
$user->email = $request->email;
$user->password = bcrypt($request->password);
// 新建一個用戶
$user->save();
}
為了方便，我們可以使用 $request->all() 獲取用戶提交的所有表單數(shù)據(jù)：
public function store (Request $request)
{
$user = new \App\User;
// Mass-Assignment 批量賦值
$data = $request->all();
// 新建一個用戶
$user->create($data);
}
這種情況下，如果用戶提交正確的表單數(shù)據(jù)，例如： ['name' => 'liu', 'email' => 'liu@seekerliu.com', 'password' => 'test'] ，會新建一個 普通 用戶。
但只要用戶在表單中偽造一個 ['is_admin' => 1] 字段，就能新建一個 管理員 用戶。
這種通過將一大堆數(shù)據(jù)同時傳遞給模型的 create() 方法來新建一行的方式就是 Mass-Assignment (批量賦值) 。
Laravel 提供了保護 Mass-Assignment 的方法，那就是在模型上定義 fillable 或 guarded 的屬性，例如：
class User extend Model
{
protected $fillable = ['name', 'email', 'password'];
}
或：
class User extend Model
{
protected $guarded = ['is_admin'];
}
這樣，在執(zhí)行 create() 方法時，Eloquent 模型會先使用 fill() 方法對數(shù)據(jù)進行過濾，去掉 $fillable 以外的字段（白名單），或去掉 $guarded 中的字段（黑名單），來保證只獲取預期的表單字段。
以上就是 Laravel 的 Mass-Assignment 。
總結
以上就是這篇文章的全部內容了，希望本文的內容對大家的學習或者工作具有一定的參考學習價值，如果有疑問大家可以留言交流，謝謝大家對腳本之家的支持。
- Laravel 批量更新多條數(shù)據(jù)的示例
- laravel實現(xiàn)批量更新多條記錄的方法示例
- Laravel框架學習筆記之批量更新數(shù)據(jù)功能
- Laravel框架實現(xiàn)的批量刪除功能示例
- laravel批量生成假數(shù)據(jù)的方法
- Laravel向公共模板賦值方法總結
- Laravel 實現(xiàn)Controller向blade前臺模板賦值的四種方式小結
- Laravel5.1數(shù)據(jù)庫連接、創(chuàng)建數(shù)據(jù)庫、創(chuàng)建model及創(chuàng)建控制器的方法
- Laravel5.1框架注冊中間件的三種場景詳解
- laravel5.1框架model類查詢的實現(xiàn)方法
- laravel5.1框架下的批量賦值實現(xiàn)方法分析
相關文章
這篇文章主要為大家詳細介紹了php實現(xiàn)微信模板消息推送，具有一定的參考價值，感興趣的小伙伴們可以參考一下2018-03-03
Yii2.0使用阿里云OSS的SDK上傳圖片、下載、刪除圖片示例
本篇文章主要介紹了Yii2.0使用阿里云OSS的SDK上傳圖片、下載、刪除圖片示例，具有一定的參考價值，有興趣的可以了解一下2017-09-09
這篇文章介紹了php登陸頁的密碼處理方式，有需要的朋友可以參考一下2013-10-10
這篇文章主要介紹了PHP中使用TCPDF生成PDF文檔實例,文中還介紹了其它常用的PHP生成PDF開源項目,需要的朋友可以參考下2014-07-07
php實現(xiàn)的MySQL通用查詢程序...2007-03-03
這篇文章主要介紹了PHP中token的生成案例,本篇文章通過簡要的案例,講解了該項技術的了解與使用,以下就是詳細內容,需要的朋友可以參考下2021-07-07
這篇文章主要為大家詳細介紹了php redis實現(xiàn)對200w用戶的即時推送，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-03-03
首先ajax不能上傳文件，這誤導了我有段時間，今晚睡不著就照著說明做了個無刷新上傳文件2012-02-02
php模仿qq空間或朋友圈發(fā)布動態(tài)、評論動態(tài)、回復評論、刪除動態(tài)或評論的功能（中）
這篇文章主要介紹了模仿qq空間或朋友圈發(fā)布動態(tài)、評論動態(tài)、回復評論、刪除動態(tài)或評論的功能（中） ,需要的朋友可以參考下2017-06-06
這篇文章主要介紹了詳細解讀PHP的Yii框架中登陸功能的實現(xiàn),包括通過cookie實現(xiàn)自動登錄的功能,需要的朋友可以參考下2015-08-08