Laravel中Eloquent的fillable和guard属性的作用

最新推荐文章于 2025-05-10 20:34:57 发布
最新推荐文章于 2025-05-10 20:34:57 发布
阅读量349 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： laravel microsoft php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/VtteAlgorithm/article/details/133509263
php 专栏收录该内容
149 篇文章 ¥59.90 ¥99.00
订阅专栏
本文介绍了Laravel Eloquent ORM中fillable和guard属性的用途，这两个属性用于控制模型字段的批量赋值安全性。fillable指定允许批量赋值的字段，而guard则定义了禁止批量赋值的字段，以此提升PHP应用的数据安全。

在Laravel中，Eloquent是一个流行的ORM（对象关系映射）工具，用于在PHP应用程序中与数据库进行交互。Eloquent提供了一种简洁而强大的方式来定义和操作数据库表，并通过模型类来表示数据。

在Eloquent模型中，fillable和guard是两个属性，用于控制模型的属性（字段）的可填充性。它们用于防止不受信任的用户输入直接对数据库进行修改，从而增强了安全性。

  1. fillable属性:
    fillable属性是一个数组，包含了可以批量赋值的字段列表。当使用模型的create()或fill()方法进行批量赋值时，只有在fillable属性中列出的字段才会被赋值。

以下是一个示例模型类，展示了fillable属性的使用：

namespace App\Models;

use Illuminate\Database\Eloquent\Model
了解本专栏 订阅专栏 解锁全文
Laravel 登陆认证 访问指定的 Guard 实例 Admin认证
yingming006's Blog
08-11 6882
Laravel 登陆认证 访问指定的 Guard 实例 Admin认证 使用 Auth 门面的 guard 方法指定想要使用的 guard 实例，这种机制允许你在同一个应用中对不同的认证模型或用户表实现完全独立的用户认证。 一 、配置 该功能可用于为不同表的不同类型用户（同一个表不同类型用户理论上也可以）实现隔离式登录提供了方便，我们只要为每张表配置一个独立的 guard 就可以了...
laravel Auth类使用指定的guard
qq_38358436的博客
05-31 2680
在网站的登录验证逻辑中,为了好维护,一般后台会独立出来一个模块, 此时就不能和前台的模块混到一起去验证, 需要单独为后台指定一个guard(提供数据的) auth laravel 的Auth是由两个部分组成的 guard 负责提供数据给Auth Auth 负责验证逻辑 这是我个人理解, 具体还是看官方文档 https://learnku....
Laravel 安全：批量赋值 fillable 与 guarded
最新发布
黄老五的专栏
05-10 606
这样我们就直接将表单中提交过来的所有信息直接录入进了数据库，是不是很方便，但是 这样是非常不安全的，对于用户输入的数据，我们应该永远的谨慎对待。假如我们的 posts 表里有一个字段 user_id，是用来标记发布者的，按照以上的写法，用户可以伪造成任何人发布内容，只需要模拟表单提交并设定 user_id 字段即可。有时候我们希望通过 Post::create($data) 的方式存储表单数据，我们会在 $data 中存放一些敏感信息，但是一些敏感信息，create 方法会直接过滤掉怎么办？
Laravel模型中的fillable和guarded属性
温建平的博客
07-15 1300
所有的Eloquent模型预设会防止批量赋值，所以需要在Model中设置fillable和guarded属性。 protected $fillable = ['name']; protected $guarded = ['password']; fillable为白名单，表示该字段可被批量赋值；guarded为黑名单，表示该字段不可被批量赋值。 可为所有属性设置黑名单： protected $guarded = ['*']; laravel的create方法为批量赋值，save方法为
PHP-laravel框架一2
weixin_45730243的博客
02-23 1217
一、模型操作（AR模式）【理解】 Laravel 自带的 Eloquent ORM 提供了一个美观、简单的与数据库打交道的 ActiveRecord 实现，每张数据表都对应一个与该表进行交互的“Model模型”，模型允许你在表中进行数据查询，以及插入、更新、删除等操作。 1、定义模型 （1）定义位置 定义模型的位置，默认是在app目录下面： （2）命名规则 本身laravel对模型的命名没有严格的要求，一般采用 表名(首字母大写).php 比如：Member.php User.php Goods.
Laravel Model常用属性
Sumshine12.5
02-01 2661
$table = ‘应当操作的表名’; $primaryKey= ‘主键’; $timestamps = false;//是否创建crearte_at与update_at字段 $fillable = [ '可批量填充的字段’]; $guarded= [ ‘不可批量填充的字段’]; $hidden = [ ‘模型转换为数组时应当隐藏的字段’]; $visable = [‘模型转换为数组时应当显示...
laravel 中 模型中 $fillable的用法
皮皮虾的博客
03-14 1547
在 Laravel 中，$fillable属性在模型中扮演着非常重要的角色。它是一个数组，指定了可以被批量赋值的属性列表。批量赋值是指在创建或更新模型时，通过一个数组来赋值给模型的属性，这在处理表单数据时特别有用。使用$fillable可以增加应用程序的安全性，防止用户恶意更新模型中不应该被直接更新的属性，这种安全漏洞通常称为“批量赋值漏洞”（Mass Assignment Vulnerability）。
Laravel开发-fillable
08-28
Laravel开发-fillable 可填充特性是混合使任何对象（通常是DTO）可填充的几种简单方法
authorized-attributes:Laravel的授权模型属性
05-24
提供向模型动态添加$hidden和$fillable列的功能。 如果该方法适合您的需求，请另参阅。 安装 需要将软件包打包到您的Laravel项目中。 composer require vantage/authorized-attributes 用法 请注意，该软件包属于...
Laravel授权模型属性包实现动态属性控制
Laravel授权模型属性是Laravel框架中一个功能，它允许开发者在Eloquent模型中动态添加属性，以控制模型的字段可见性及可填充性。具体来说，可以使用该功能向模型的$hidden和$fillable属性动态添加成员变量。 在...
laravel中的fillable和guarded属性详解
10-16
今天小编就为大家分享一篇laravel中的fillable和guarded属性详解，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
Laravel Fillable() 使用
a269074092的博客
08-18 540
如 ： public function saveNotice($noticeRequest){ $notice = new Notice; $data = $noticeRequest->only($notice->getFillable()); $notice->school_id = \Auth::user()->school_id; ...
Laravel Eloquent 之 Fill 方法解析PHP
Kobe__Bryant__的博客
06-27 1332
Laravel Eloquent 之 Fill 方法解析PHP 用 Laravel 的童鞋应该都知道,fill 方法是一个给 Eloquent 实例赋值属性的方法,让我们点开 fill 方法先看一看它的源码: 这里笔者所使用的版本为 Laravel 5.5最新版,为了方便阅读,删除掉了注释 public function fill(array $attributes) { $totallyGuarded = $this->totallyGuarded(); foreach ($this->fil
Laravel Eloquent 之 Fill 方法解析
weixin_34313182的博客
12-05 898
上一次分析了 Laravel 中的模型事件与观察者模式,这次来解析一下 Eloquent 中的 fill 用 Laravel 的童鞋应该都知道,fill 方法是一个给 Eloquent 实例赋值属性的方法,让我们点开 fill 方法先看一看它的源码: 这里笔者所使用的版本为 Laravel 5.5最新版,为了方便阅读,删除掉了注释 pub...
laravel的fillable和guarded属性
热门推荐
sinat_41790904的博客
08-06 1万+
所有的Eloquent模型预设会防止批量赋值，所以需要在Model中设置fillable和guarded属性。   protected $fillable = ['name']; protected $guarded = ['password']; fillable为白名单，表示该字段可被批量赋值；guarded为黑名单，表示该字段不可被批量赋值。 可为所有属性设置黑名单： pr...
Laravel Model 的 fillable （白名单）与 guarded （黑名单）
DuDuKuan的博客
02-20 1864
使用白名单fillable定义了的字段是可以写入/修改,其他未写入的是不可以添加/修改的 使用黑名单guarded，里面如果定义了字段，那么定义的字段是不可以被添加或者修改的，则那些没有在被定义的是可以进行修改及添加的，所以使用黑名单时让他直接为空就可以进行添加或修改了。 需要注意的是，fillable 与 guarded 只限制了 create 方法，而不会限制 save。 ...
laravel中的fillable和guarded属性
hello_katty的专栏
10-26 1845
所有的Eloquent模型预设会防止批量赋值，所以需要在Model中设置fillable和guarded属性。 protected $fillable = ['name']; protected $guarded = ['password']; fillable为白名单，表示该字段可被批量赋值；guarded为黑名单，表示该字段不可被批量赋值。 可为所有属性设置黑名单： protect...
fillable属性的作用
gengfu_php的博客
05-27 1961
protected $guard = array('email','password'); protected $fillable = array('nickname','email','password'); protected $hidden = array('password', 'remember_token'); 这里面的* fillable fillable hidden
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值