溫馨提示×
您好，登錄后才能下訂單哦！
點(diǎn)擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》
您好，登錄后才能下訂單哦！
在Laravel中，Mass Assignment是一種通過將請求中的數(shù)據(jù)直接傳遞給模型來快速創(chuàng)建、更新模型的方法。這種方法非常方便，但也存在安全風(fēng)險，因?yàn)橛脩艨梢酝ㄟ^請求中添加額外的鍵值對來修改模型中的任意屬性。
為了防止這種安全風(fēng)險，Laravel提供了Mass Assignment保護(hù)機(jī)制。該機(jī)制通過在模型中定義一個$fillable屬性或guarded屬性來指定哪些屬性允許被批量賦值。
protected $fillable = ['name', 'email'];
protected $guarded = ['password'];
當(dāng)使用Mass Assignment方式創(chuàng)建或更新模型時，Laravel會根據(jù)$fillable屬性或$guarded屬性來判斷哪些屬性可以被賦值。如果請求中包含了未在$fillable屬性中定義的屬性，或者在$guarded屬性中定義了該屬性，則該屬性不會被賦值。
通過使用$fillable屬性或$guarded屬性，可以有效防止用戶通過請求中添加額外的鍵值對來修改模型中的屬性，提高了系統(tǒng)的安全性。
免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進(jìn)行舉報，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。
億速云公眾號
手機(jī)網(wǎng)站二維碼