laravel的fillable和guarded属性

所有的Eloquent模型预设会防止批量赋值，所以需要在Model中设置fillable和guarded属性。

 

protected $fillable = ['name'];
protected $guarded = ['password'];

fillable为白名单，表示该字段可被批量赋值；guarded为黑名单，表示该字段不可被批量赋值。

可为所有属性设置黑名单：

protected $guarded = ['*'];

laravel的create方法为批量赋值，save方法为逐个手动赋值，因此fillable和guarded对save方法不起作用而用于create方法。