laravel的fillable和guarded属性

最新推荐文章于 2024-03-14 09:55:20 发布
最新推荐文章于 2024-03-14 09:55:20 发布
阅读量1.3w 收藏 4
点赞数 5
分类专栏： laravel笔记 文章标签： laravel PHP
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sinat_41790904/article/details/81454638
版权
本文介绍 Laravel 框架中 Eloquent ORM 的批量赋值特性，包括 fillable 和 guarded 属性的使用方法及其对 create 方法的影响。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

所有的Eloquent模型预设会防止批量赋值，所以需要在Model中设置fillable和guarded属性。

 

protected $fillable = ['name'];
protected $guarded = ['password'];

fillable为白名单，表示该字段可被批量赋值；guarded为黑名单，表示该字段不可被批量赋值。

可为所有属性设置黑名单：

protected $guarded = ['*'];

laravel的create方法为批量赋值，save方法为逐个手动赋值，因此fillable和guarded对save方法不起作用而用于create方法。

Laravel中Eloquent的fillable和guard属性的作用
VtteAlgorithm的博客
10-03 283
fillable属性指定了可以批量赋值的字段，而guard属性指定了不可批量赋值的字段。在上面的例子中，$data数组中的’name’、‘email’和’password’字段会被赋值到新创建的User模型对象中，而’id’、'created_at’和’updated_at’字段由于在guarded属性中，将被忽略。在上面的例子中，$data数组中的’name’、'email’和’password’字段会被赋值到新创建的User模型对象中，而’role’字段由于不在fillable属性中，将被忽略。
laravel DB类和模型操作数据库方法整合
向宇
12-18 1317
laravel DB类和模型操作数据库方法整合
Laravel开发-fillable
08-28
Laravel开发-fillable 可填充特性是混合使任何对象（通常是DTO）可填充的几种简单方法
Laravel Fillable() 使用
a269074092的博客
08-18 500
如 ： public function saveNotice($noticeRequest){ $notice = new Notice; $data = $noticeRequest->only($notice->getFillable()); $notice->school_id = \Auth::user()->school_id; ...
Laravel Model的 fillable (白名单) 和 guarded (黑名单)属性
123456
12-01 3414
所有的Eloquent模型预设会防止批量赋值，所以需要在Model中设置fillable和guarded属性 protected $fillable = ['name']; protected $guarded = ['password']; fillable为白名单，表示该字段可被批量赋值；guarded为黑名单，表示该字段不可被批量赋值。 可为所有属性设置黑名单： protecte...
laravel 中 模型中 $fillable的用法
最新发布
皮皮虾的博客
03-14 1280
在 Laravel 中，$fillable属性在模型中扮演着非常重要的角色。它是一个数组，指定了可以被批量赋值的属性列表。批量赋值是指在创建或更新模型时，通过一个数组来赋值给模型的属性，这在处理表单数据时特别有用。使用$fillable可以增加应用程序的安全性，防止用户恶意更新模型中不应该被直接更新的属性，这种安全漏洞通常称为“批量赋值漏洞”（Mass Assignment Vulnerability）。
Laravel Model 的 fillable （白名单）与 guarded （黑名单）
DuDuKuan的博客
02-20 1806
使用白名单fillable定义了的字段是可以写入/修改,其他未写入的是不可以添加/修改的 使用黑名单guarded，里面如果定义了字段，那么定义的字段是不可以被添加或者修改的，则那些没有在被定义的是可以进行修改及添加的，所以使用黑名单时让他直接为空就可以进行添加或修改了。 需要注意的是，fillable 与 guarded 只限制了 create 方法，而不会限制 save。 ...
laravel中的fillable和guarded属性详解
10-16
在创建和更新模型时，`fillable` 和 `guarded` 属性是两个非常重要的概念，它们控制着如何通过 `create` 和 `update` 方法批量赋值模型属性。 首先，我们来看 `fillable` 属性。`fillable` 被称为白名单，它定义了...
深入Laravel开发：掌握fillable特性
除了 "fillable" 和 "guarded"，Laravel 还提供了 "hidden" 和 "visible" 属性，它们可以用来控制模型输出的字段。"hidden" 属性允许我们将某些字段隐藏起来，不让它们在模型转换为数组或 JSON 时被包含。"visible" ...
laravel-custom-casts：为Laravel模型属性创建自己的自定义转换类型
02-03
Laravel Custom Casts 为Laravel模型属性创建自己的转换类型 Laravel自定义强制转换与Eloquent强制转换类似，但具有自定义逻辑（在单独的类中）。 这意味着我们可以在多个模型中使用相同的转换逻辑-我们可以编写并在任何地方使用。 除了强制转换为自定义类型之外，此程序包还允许自定义强制转换侦听并响应基础模型事件。 让我们回顾一些Laravel常见的演员类型及其用法示例： namespace App ; use Illuminate \ Database \ Eloquent \ Model ; class User extends Model { protected $ casts = [ 'is_admin' => 'boolean' , 'login_count' => 'integer' 'height' => 'decimal:2' ]; } 除了boolean ， integer和decimal ，Laravel还支持real ， float ， double ， string
laravel中的fillable和guarded属性
hello_katty的专栏
10-26 1810
所有的Eloquent模型预设会防止批量赋值，所以需要在Model中设置fillable和guarded属性。 protected $fillable = ['name']; protected $guarded = ['password']; fillable为白名单，表示该字段可被批量赋值；guarded为黑名单，表示该字段不可被批量赋值。 可为所有属性设置黑名单： protect...
unguard / reguard 这二个方法怎么理解？
jsntdhf的专栏
06-05 1000
转自：https://learnku.com/laravel/t/9998/how-do-the-two-methods-of-unguard-reguard-understand Model::unguard(); $this->call(UsersTableSeeder::class); Model::reguard(); 简单来说，是临时取消批量赋值...
Laravel模型中的fillable和guarded属性
温建平的博客
07-15 1238
所有的Eloquent模型预设会防止批量赋值，所以需要在Model中设置fillable和guarded属性。 protected $fillable = ['name']; protected $guarded = ['password']; fillable为白名单，表示该字段可被批量赋值；guarded为黑名单，表示该字段不可被批量赋值。 可为所有属性设置黑名单： protected $guarded = ['*']; laravel的create方法为批量赋值，save方法为
关于model 需要定义 $fillable
赵忠洋的博客
11-11 731
背景 目前存在某些字段存储的是key，前端需要中文是 后端循环迭代 从字典中获取。laravel 中提供了更方便的处理逻辑// 将relation_name 加入模型中 protected $appends = [ 'relation_name' ];
Laravel 批量注入的安全处理，通过模型的 fillable 和 guarded 解决
百人团队开发经理
03-26 933
Laravel 为了方便数据进行批量操作，提供了批量赋值机制。假如要在数据表中插入一条记录，我们可以使用模型做如下操作： $post = Article:create($request->all()); 这样我们直接将表单提交过来的数据直接写入了数据库（很方便），但是这样做非常不安全。对于用户输入的数据，我们应该永远谨慎对待。假如我们的 articles 表里有一个字段 user_id，是用来标记发布者的，按照以上的写法，用户可以伪造成任何人发布内部。只需要模拟表单提交并设定 user_id 字
Laravel Eloquent 之 Fill 方法解析PHP
Kobe__Bryant__的博客
06-27 1282
Laravel Eloquent 之 Fill 方法解析PHP 用 Laravel 的童鞋应该都知道,fill 方法是一个给 Eloquent 实例赋值属性的方法,让我们点开 fill 方法先看一看它的源码: 这里笔者所使用的版本为 Laravel 5.5最新版,为了方便阅读,删除掉了注释 public function fill(array $attributes) { $totallyGuarded = $this->totallyGuarded(); foreach ($this->fil
Laravel 5.7 模型常用属性
qq_25600055的专栏
04-03 537
在此整理一下模型常用属性，以备日后查询。 $fillable = [ '可批量填充的字段' ]; $guarded = [ '与上相反' ]; $hidden = [ '模型转换为数组时应当隐藏的字段' ]; $visable = [ '与上相反' ]; $appends = [ '模型转换为数组时应当追加的虚拟字段' // 例如访问器 ]; ...
laravel 模型属性$casts
s1095622320的博客
12-30 1984
属性转换提供了类似于访问器和修改器的功能，且无需在模型上定义任何其他方法。模型中的 $casts 属性提供了一个便利的方法来将属性转换为常见的数据类型。$casts 属性应是一个数组，且数组的键是那些需要被转换的属性名称，值则是你希望转换的数据类型。decimal类型和其他的不同 , 需要指定小数点位数。decimal:2 保留小数点两位。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值