###有3种方法:
- 在model中设置skip方法,设置跳过的字段,剩下的就是白名单啦,缺点是整个模型全局设置:
public function initialize()
{
// Skips fields/columns on both INSERT/UPDATE operations
$this->skipAttributes(
array(
'year',
'price'
)
);
}
- 在save的时候加上第二参数(白名单),确定是只可以设置白名单,无法设置数组和字段之间的映射关系 public boolean save ([array $data], [array $whiteList]):
$robot->save($_POST, ['title', 'name'])
- 给model实例执行一个assign方法,即可设置数组映射,又可以设置白名单,缺点是还需要执行save
$robot->assign($_POST, null, ['title', 'name']);
assign说明: public Phalcon\Mvc\Model assign (array $data, [mixed $dataColumnMap], [array $whiteList])
<?php
$robot->assign(array(
'type' => 'mechanical',
'name' => 'Astro Boy',
'year' => 1952
));
//assign by db row, column map needed
$robot->assign($dbRow, array(
'db_type' => 'type',
'db_name' => 'name',
'db_year' => 'year'
));
//allow assign only name and year
$robot->assign($_POST, null, array('name', 'year');
总结:
skip:模型全局设置
save:只能设置白名单,无法设置数组和字段映射
assign:即可设置白名单又可以字段映射,专业处理的函数