laravel的fillable和guarded属性

最新推荐文章于 2025-05-10 20:34:57 发布
最新推荐文章于 2025-05-10 20:34:57 发布
阅读量1.3w 收藏 4
点赞数 5
分类专栏： laravel笔记 文章标签： laravel PHP
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sinat_41790904/article/details/81454638
版权
本文介绍 Laravel 框架中 Eloquent ORM 的批量赋值特性，包括 fillable 和 guarded 属性的使用方法及其对 create 方法的影响。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

所有的Eloquent模型预设会防止批量赋值，所以需要在Model中设置fillable和guarded属性。

 

protected $fillable = ['name'];
protected $guarded = ['password'];

fillable为白名单，表示该字段可被批量赋值；guarded为黑名单，表示该字段不可被批量赋值。

可为所有属性设置黑名单：

protected $guarded = ['*'];

laravel的create方法为批量赋值，save方法为逐个手动赋值，因此fillable和guarded对save方法不起作用而用于create方法。

Laravel中Eloquent的fillable和guard属性的作用
VtteAlgorithm的博客
10-03 293
fillable属性指定了可以批量赋值的字段，而guard属性指定了不可批量赋值的字段。在上面的例子中，$data数组中的’name’、‘email’和’password’字段会被赋值到新创建的User模型对象中，而’id’、'created_at’和’updated_at’字段由于在guarded属性中，将被忽略。在上面的例子中，$data数组中的’name’、'email’和’password’字段会被赋值到新创建的User模型对象中，而’role’字段由于不在fillable属性中，将被忽略。
laravel DB类和模型操作数据库方法整合
向宇
12-18 1343
laravel DB类和模型操作数据库方法整合
Laravel开发-fillable
08-28
Laravel开发-fillable 可填充特性是混合使任何对象（通常是DTO）可填充的几种简单方法
Laravel Fillable() 使用
a269074092的博客
08-18 511
如 ： public function saveNotice($noticeRequest){ $notice = new Notice; $data = $noticeRequest->only($notice->getFillable()); $notice->school_id = \Auth::user()->school_id; ...
Laravel Model的 fillable (白名单) 和 guarded (黑名单)属性
123456
12-01 3417
所有的Eloquent模型预设会防止批量赋值，所以需要在Model中设置fillable和guarded属性 protected $fillable = ['name']; protected $guarded = ['password']; fillable为白名单，表示该字段可被批量赋值；guarded为黑名单，表示该字段不可被批量赋值。 可为所有属性设置黑名单： protecte...
laravel 中 模型中 $fillable的用法
皮皮虾的博客
03-14 1324
在 Laravel 中，$fillable属性在模型中扮演着非常重要的角色。它是一个数组，指定了可以被批量赋值的属性列表。批量赋值是指在创建或更新模型时，通过一个数组来赋值给模型的属性，这在处理表单数据时特别有用。使用$fillable可以增加应用程序的安全性，防止用户恶意更新模型中不应该被直接更新的属性，这种安全漏洞通常称为“批量赋值漏洞”（Mass Assignment Vulnerability）。
Laravel Model 的 fillable （白名单）与 guarded （黑名单）
DuDuKuan的博客
02-20 1819
使用白名单fillable定义了的字段是可以写入/修改,其他未写入的是不可以添加/修改的 使用黑名单guarded，里面如果定义了字段，那么定义的字段是不可以被添加或者修改的，则那些没有在被定义的是可以进行修改及添加的，所以使用黑名单时让他直接为空就可以进行添加或修改了。 需要注意的是，fillable 与 guarded 只限制了 create 方法，而不会限制 save。 ...
laravel中的fillable和guarded属性详解
10-16
在创建和更新模型时，`fillable` 和 `guarded` 属性是两个非常重要的概念，它们控制着如何通过 `create` 和 `update` 方法批量赋值模型属性。 首先，我们来看 `fillable` 属性。`fillable` 被称为白名单，它定义了...
深入Laravel开发：掌握fillable特性
除了 "fillable" 和 "guarded"，Laravel 还提供了 "hidden" 和 "visible" 属性，它们可以用来控制模型输出的字段。"hidden" 属性允许我们将某些字段隐藏起来，不让它们在模型转换为数组或 JSON 时被包含。"visible" ...
laravel中的fillable和guarded属性
hello_katty的专栏
10-26 1819
所有的Eloquent模型预设会防止批量赋值，所以需要在Model中设置fillable和guarded属性。 protected $fillable = ['name']; protected $guarded = ['password']; fillable为白名单，表示该字段可被批量赋值；guarded为黑名单，表示该字段不可被批量赋值。 可为所有属性设置黑名单： protect...
unguard / reguard 这二个方法怎么理解？
jsntdhf的专栏
06-05 1013
转自：https://learnku.com/laravel/t/9998/how-do-the-two-methods-of-unguard-reguard-understand Model::unguard(); $this->call(UsersTableSeeder::class); Model::reguard(); 简单来说，是临时取消批量赋值...
Laravel模型中的fillable和guarded属性
温建平的博客
07-15 1245
所有的Eloquent模型预设会防止批量赋值，所以需要在Model中设置fillable和guarded属性。 protected $fillable = ['name']; protected $guarded = ['password']; fillable为白名单，表示该字段可被批量赋值；guarded为黑名单，表示该字段不可被批量赋值。 可为所有属性设置黑名单： protected $guarded = ['*']; laravel的create方法为批量赋值，save方法为
关于model 需要定义 $fillable
赵忠洋的博客
11-11 735
背景 目前存在某些字段存储的是key，前端需要中文是 后端循环迭代 从字典中获取。laravel 中提供了更方便的处理逻辑// 将relation_name 加入模型中 protected $appends = [ 'relation_name' ];
Laravel 批量注入的安全处理，通过模型的 fillable 和 guarded 解决
百人团队开发经理
03-26 938
Laravel 为了方便数据进行批量操作，提供了批量赋值机制。假如要在数据表中插入一条记录，我们可以使用模型做如下操作： $post = Article:create($request->all()); 这样我们直接将表单提交过来的数据直接写入了数据库（很方便），但是这样做非常不安全。对于用户输入的数据，我们应该永远谨慎对待。假如我们的 articles 表里有一个字段 user_id，是用来标记发布者的，按照以上的写法，用户可以伪造成任何人发布内部。只需要模拟表单提交并设定 user_id 字
Laravel Eloquent 之 Fill 方法解析PHP
Kobe__Bryant__的博客
06-27 1290
Laravel Eloquent 之 Fill 方法解析PHP 用 Laravel 的童鞋应该都知道,fill 方法是一个给 Eloquent 实例赋值属性的方法,让我们点开 fill 方法先看一看它的源码: 这里笔者所使用的版本为 Laravel 5.5最新版,为了方便阅读,删除掉了注释 public function fill(array $attributes) { $totallyGuarded = $this->totallyGuarded(); foreach ($this->fil
Laravel 安全：批量赋值 fillable 与 guarded
最新发布
黄老五的专栏
05-10 518
这样我们就直接将表单中提交过来的所有信息直接录入进了数据库，是不是很方便，但是 这样是非常不安全的，对于用户输入的数据，我们应该永远的谨慎对待。假如我们的 posts 表里有一个字段 user_id，是用来标记发布者的，按照以上的写法，用户可以伪造成任何人发布内容，只需要模拟表单提交并设定 user_id 字段即可。有时候我们希望通过 Post::create($data) 的方式存储表单数据，我们会在 $data 中存放一些敏感信息，但是一些敏感信息，create 方法会直接过滤掉怎么办？
Laravel 5.7 模型常用属性
qq_25600055的专栏
04-03 541
在此整理一下模型常用属性，以备日后查询。 $fillable = [ '可批量填充的字段' ]; $guarded = [ '与上相反' ]; $hidden = [ '模型转换为数组时应当隐藏的字段' ]; $visable = [ '与上相反' ]; $appends = [ '模型转换为数组时应当追加的虚拟字段' // 例如访问器 ]; ...
PHP-laravel框架一2
weixin_45730243的博客
02-23 1117
一、模型操作（AR模式）【理解】 Laravel 自带的 Eloquent ORM 提供了一个美观、简单的与数据库打交道的 ActiveRecord 实现，每张数据表都对应一个与该表进行交互的“Model模型”，模型允许你在表中进行数据查询，以及插入、更新、删除等操作。 1、定义模型 （1）定义位置 定义模型的位置，默认是在app目录下面： （2）命名规则 本身laravel对模型的命名没有严格的要求，一般采用 表名(首字母大写).php 比如：Member.php User.php Goods.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值