fillable属性的作用

最新推荐文章于 2025-05-24 17:13:39 发布

转载最新推荐文章于 2025-05-24 17:13:39 发布 · 1.9k 阅读

laravel 专栏收录该内容

37 篇文章

订阅专栏

本文解释了在Laravel框架中使用Eloquent ORM时，如何通过$fillable和$hidden属性来确保数据的安全性和隐私。$fillable用于指定允许批量赋值的字段，而$hidden则定义了在序列化模型时应排除的敏感字段。

    protected $guard = array('email','password');
    protected $fillable = array('nickname','email','password');
    protected $hidden = array('password', 'remember_token');

这里面的$fillable $hidden的属性作用是什么？

前两者为自动填充 Mass Assignment 的黑名单和白名单。第三者为 转换成数组或 JSON 时隐藏属性。

https://segmentfault.com/q/1010000002584186

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

gengfu_AI

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Laravel中Eloquent的fillable和guard属性的作用

VtteAlgorithm的博客

10-03

379

fillable属性指定了可以批量赋值的字段，而guard属性指定了不可批量赋值的字段。在上面的例子中，$data数组中的’name’、‘email’和’password’字段会被赋值到新创建的User模型对象中，而’id’、'created_at’和’updated_at’字段由于在guarded属性中，将被忽略。在上面的例子中，$data数组中的’name’、'email’和’password’字段会被赋值到新创建的User模型对象中，而’role’字段由于不在fillable属性中，将被忽略。

Laravel 批量注入的安全处理，通过模型的 fillable 和 guarded 解决

百人团队开发经理

03-26

998

Laravel 为了方便数据进行批量操作，提供了批量赋值机制。假如要在数据表中插入一条记录，我们可以使用模型做如下操作： $post = Article:create($request->all()); 这样我们直接将表单提交过来的数据直接写入了数据库（很方便），但是这样做非常不安全。对于用户输入的数据，我们应该永远谨慎对待。假如我们的 articles 表里有一个字段 user_id，是用来标记发布者的，按照以上的写法，用户可以伪造成任何人发布内部。只需要模拟表单提交并设定 user_id 字

参与评论您还未登录，请先登录后发表或查看评论

laravel 中模型中 $fillable的用法

皮皮虾的博客

03-14

1578

在 Laravel 中，$fillable属性在模型中扮演着非常重要的角色。它是一个数组，指定了可以被批量赋值的属性列表。批量赋值是指在创建或更新模型时，通过一个数组来赋值给模型的属性，这在处理表单数据时特别有用。使用$fillable可以增加应用程序的安全性，防止用户恶意更新模型中不应该被直接更新的属性，这种安全漏洞通常称为“批量赋值漏洞”（Mass Assignment Vulnerability）。

Laravel模型中的fillable和guarded属性

温建平的博客

07-15

1306

所有的Eloquent模型预设会防止批量赋值，所以需要在Model中设置fillable和guarded属性。 protected $fillable = ['name']; protected $guarded = ['password']; fillable为白名单，表示该字段可被批量赋值；guarded为黑名单，表示该字段不可被批量赋值。可为所有属性设置黑名单： protected $guarded = ['*']; laravel的create方法为批量赋值，save方法为

关于model 需要定义 $fillable

赵忠洋的博客

11-11

776

背景目前存在某些字段存储的是key，前端需要中文是后端循环迭代从字典中获取。laravel 中提供了更方便的处理逻辑// 将relation_name 加入模型中 protected $appends = [ 'relation_name' ];

laravel中模型中$fillable的用法

最新发布

kaikaile1995的博客

05-24

552

在Laravel框架中，$fillable属性在模型（Model）中扮演着至关重要的角色。它是Laravel Eloquent ORM系统提供的一个安全特性，用于防止所谓的“批量赋值漏洞”（Mass Assignment Vulnerability）。本文将深入探讨$fillable的用途、如何使用它以及为何它如此重要。$fillable。

laravel中的fillable和guarded属性详解

10-16

在创建和更新模型时，`fillable` 和 `guarded` 属性是两个非常重要的概念，它们控制着如何通过 `create` 和 `update` 方法批量赋值模型属性。首先，我们来看 `fillable` 属性。`fillable` 被称为白名单，它定义了...

php中使用命令自动生成模型类Student(数据表自建并添加测试数据)，添加$table、$timestamps和 $fillable属性。

05-25

其中，$table属性用于指定模型对应的数据表名，$timestamps属性用于控制是否自动维护created_at和updated_at字段，$fillable属性用于指定可以通过模型的create()方法批量赋值的属性。最后，需要在students表中添加...

Laravel开发-fillable

08-28

在Laravel框架中，`fillable`属性是一个非常关键的概念，特别是在模型（Model）的使用上。这个特性允许我们定义哪些属性可以被批量赋值（mass assignment），从而提高代码的安全性和效率。下面我们将深入探讨`...

Laravel Model的 fillable (白名单) 和 guarded (黑名单)属性

123456

12-01

3476

所有的Eloquent模型预设会防止批量赋值，所以需要在Model中设置fillable和guarded属性 protected $fillable = ['name']; protected $guarded = ['password']; fillable为白名单，表示该字段可被批量赋值；guarded为黑名单，表示该字段不可被批量赋值。可为所有属性设置黑名单： protecte...

Laravel Model 的 fillable （白名单）与 guarded （黑名单）

仗剑天涯，从摘要开始

02-23

462

> 但是在新增前，需要先在模型类里设定好 fillable 或 guarded 属性，因为 Eloquent 默认会防止批量赋值例如 protected $fillable = ['name']; protected $guarded = ['price']; 定义了name 字段可以写入/修改，而 price 字段不可以。需要注意的是，fillable 与 guarded...

laravel中的fillable和guarded属性

hello_katty的专栏

10-26

1854

PHP_Laravel框架（3）

魔法革1996

08-26

627

能够使用php artisan make:model 命令创建模型 php artisan make:model 目录名/模型名 –m 生成迁移文件编写迁移文件 php artisan migrate 能够使用laravel模型进行数据添加 save insert create 必须要在模型中定义允许或拒绝的属性 $fillable $guarded update delete first get php artisan make:observer xx...

Laravel Fillable() 使用

a269074092的博客

08-18

543

如： public function saveNotice($noticeRequest){ $notice = new Notice; $data = $noticeRequest->only($notice->getFillable()); $notice->school_id = \Auth::user()->school_id; ...

【1+X Web】1+X中级试题（3）

`雾博客

06-16

2264

bootstrap表格样式： table-striped：斑马线表格 table-bordered：带边框的表格 table-hover：鼠标悬停高亮的表格 table-condensed：紧凑型表格(单元格的内距由8px调至5px。) table-responsive：响应式表格(当你的浏览器可视区域小于768px时，表格底部会出现水平滚动条。当你的浏览器可视区域大于768px时，表格底部水平滚动条就会消失) table：给表格设置了margin-bottom:20px以及设置单元内距；在thead底.

php 最优雅的框架,PHP最优雅的框架laravel学习使用入门

weixin_30800961的博客

04-02

763

本文介绍如何开始使用 Laravel，对于laravel来说是去年到今年最流行的框架。很多PHP高手，在写项目的时候，非常喜欢laravel。因为laravel可以让项目更快的速度去实现，去部署。并且使用起来非常简单。在这里我们推荐学习和使用laravel，PHP学院推荐在学习la本文介绍如何开始使用 Laravel，对于laravel来说是去年到今年最流行的框架。很多PHP高手，在写项目的时候...

laravel的fillable和guarded属性