ThinkPHP3.1新特性之字段合法性檢測(cè)詳解
ThinkPHP3.1版增加了表單提交的字段合法性檢測(cè)，可以更好的保護(hù)數(shù)據(jù)的安全性。這一特性是3.1安全特性中的一個(gè)重要部分。
表單字段合法性檢測(cè)需要使用create方法創(chuàng)建數(shù)據(jù)對(duì)象的時(shí)候才能生效，具體有兩種方式：
一、屬性定義
可以給模型配置insertFields 和 updateFields屬性用于新增和編輯表單設(shè)置，使用create方法創(chuàng)建數(shù)據(jù)對(duì)象的時(shí)候，不在定義范圍內(nèi)的屬性將直接丟棄，避免表單提交非法數(shù)據(jù)。
insertFields 和 updateFields屬性的設(shè)置采用字符串（逗號(hào)分割多個(gè)字段）或者數(shù)組的方式，例如：
class UserModel extends Model{
protected $insertFields = array('account','password','nickname','email');
protected $updateFields = array('nickname','email');
}
設(shè)置的字段應(yīng)該是實(shí)際的數(shù)據(jù)表字段，而不受字段映射的影響。
在使用的時(shí)候，我們調(diào)用create方法的時(shí)候，會(huì)根據(jù)提交類型自動(dòng)識(shí)別insertFields和updateFields屬性：
D('User')->create();
使用create方法創(chuàng)建數(shù)據(jù)對(duì)象的時(shí)候，新增用戶數(shù)據(jù)的時(shí)候，就會(huì)屏蔽'account','password','nickname','email' 之外的字段，編輯的時(shí)候就會(huì)屏蔽'nickname','email'之外的字段。
下面是采用字符串定義的方式，同樣有效：
class UserModel extends Model{
protected $insertFields = 'account,password,nickname,email';
protected $updateFields = 'nickname,email';
}
二、方法調(diào)用
如果不想定義insertFields和updateFields屬性，或者希望可以動(dòng)態(tài)調(diào)用，可以在調(diào)用create方法之前直接調(diào)用field方法，例如，實(shí)現(xiàn)和上面的例子同樣的作用：
在新增用戶數(shù)據(jù)的時(shí)候，使用：
$User = M('User');
$User->field('account,password,nickname,email')->create();
$User->add();
而在更新用戶數(shù)據(jù)的時(shí)候，使用：
$User = M('User');
$User->field('nickname,email')->create();
$User->where($map)->save();
這里的字段也是實(shí)際的數(shù)據(jù)表字段。field方法也可以使用數(shù)組方式。
使用字段合法性檢測(cè)后，你不再需要擔(dān)心用戶在提交表單的時(shí)候注入非法字段數(shù)據(jù)了。顯然第二種方式更加靈活一些，根據(jù)需要選擇吧！
相關(guān)文章
Laravel實(shí)現(xiàn)通過blade模板引擎渲染視圖
今天小編就為大家分享一篇Laravel實(shí)現(xiàn)通過blade模板引擎渲染視圖，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2019-10-10
Yii2的Cookie主要是通過yii/web/Request和yii/web/Response進(jìn)行操作的,Yii2的Session比較簡單 ,直接通過/Yii::$app->session進(jìn)行操作就好了。本文給大家介紹COOKIE和SESSION用法，需要的朋友參考下2016-08-08
這篇文章主要介紹了PHP中比較時(shí)間大小實(shí)例,可能是最基礎(chǔ)的寫法了,直接用運(yùn)算符比較,需要的朋友可以參考下2014-08-08
淺談laravel框架sql中g(shù)roupBy之后排序的問題
今天小編就為大家分享一篇淺談laravel框架sql中g(shù)roupBy之后排序的問題，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2019-10-10
swoole_process實(shí)現(xiàn)進(jìn)程池的方法示例
這篇文章主要介紹了swoole_process實(shí)現(xiàn)進(jìn)程池的方法示例，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2018-10-10
PHP實(shí)現(xiàn)微信申請(qǐng)退款功能
這篇文章主要為大家詳細(xì)介紹了PHP實(shí)現(xiàn)微信申請(qǐng)退款功能，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下方法2018-10-10
php中存儲(chǔ)用戶ID和密碼到mysql數(shù)據(jù)庫的方法
對(duì)用戶身份驗(yàn)證，最常用的方法就是將用戶id與密碼保存進(jìn)數(shù)據(jù)庫中了，然后再寫一些登錄檢測(cè)代碼，就可以使用了2013-02-02
PHP 中 var_export、print_r、var_dump 調(diào)試中的區(qū)別
這篇文章主要介紹了PHP 中 var_export、print_r、var_dump 調(diào)試中的區(qū)別,非常不錯(cuò)，具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2018-06-06
這篇文章主要介紹了YII框架關(guān)聯(lián)查詢操作,結(jié)合實(shí)例形式分析了Yii框架關(guān)聯(lián)查詢的實(shí)現(xiàn)方法及相關(guān)操作注意事項(xiàng),需要的朋友可以參考下2019-04-04
Zend Framework開發(fā)入門經(jīng)典教程
這篇文章主要介紹了Zend Framework開發(fā)入門知識(shí)點(diǎn),詳細(xì)介紹了Zend Framework開發(fā)的zend源碼下載,環(huán)境配置,基本組件使用與相關(guān)注意事項(xiàng)等,需要的朋友可以參考下2016-03-03