Laravel中批量赋值Mass-Assignment的真正含义详解

正常情况下，我们通过这种方式新建一个 普通 用户：

// 赋值
$user->name = $request->name;
$user->email = $request->email;
$user->password = bcrypt($request->password);

// 新建一个用户
$user->save();
}

为了方便，我们可以使用 $request->all() 获取用户提交的所有表单数据：

// Mass-Assignment 批量赋值
$data = $request->all();

// 新建一个用户
$user->create($data);
}

这种情况下，如果用户提交正确的表单数据，例如： ['name' => 'liu','email' => 'liu@seekerliu.com','password' => 'test'] ，会新建一个 普通 用户。

但只要用户在表单中伪造一个 ['is_admin' => 1] 字段，就能新建一个 管理员 用户。

这种通过将一大堆数据同时传递给模型的 create() 方法来新建一行的方式就是 Mass-Assignment (批量赋值) 。

Laravel 提供了保护 Mass-Assignment 的方法，那就是在模型上定义 fillable 或 guarded 的属性，例如：

或：

这样，在执行 create() 方法时，Eloquent 模型会先使用 fill() 方法对数据进行过滤，去掉 $fillable 以外的字段（白名单），或去掉 $guarded 中的字段（黑名单），来保证只获取预期的表单字段。

以上就是 Laravel 的 Mass-Assignment 。

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，如果有疑问大家可以留言交流，谢谢大家对脚本之家的支持。

（编辑：莱芜站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!