Model::unguard()的作用

这是在生成假数据时碰见的,浅查了一下

Model::unguard()

是 Laravel 框架中的一个方法,它的作用是取消对 Eloquent 模型的属性赋值的安全性保护

在默认情况下,Laravel 的 Eloquent 模型会对属性赋值做一些安全性检查,例如防止用户直接通过 HTTP 请求传递未经验证的属性,并防止潜在的安全漏洞。

这是通过 Laravel 的 Mass Assignment 功能来实现的。

但是,在某些情况下,我们可能需要绕过这些安全性检查,直接对模型的属性进行赋值。

这时就可以使用 `Model::unguard()` 方法,它会取消对模型的属性赋值的安全性保护。这样一来,我们就可以直接对模型的属性进行赋值操作了。

需要注意的是,取消属性赋值的安全性保护是有风险的,因为可能导致潜在的安全漏洞。

因此,在使用 `Model::unguard()` 方法之前,请确保你知道自己在做什么,并且已经考虑了相应的安全性风险。

同时,在完成需要绕过安全性检查的操作后,记得使用 `Model::reguard()` 方法来重新启用安全性保护。


注:**Model::unguard()和****Model::reguard()**是一对的
相关推荐
BingoGo1 小时前
Whim 是什么?一门把 PHP 被否决的设想真跑起来的实验语言
后端·php
aixingpan1 小时前
aixingpan.cn API开发文档:api_docs_trichart_natal_marx_transit2接口指南
前端·php
郑州光合科技余经理11 小时前
国际版外卖系统:税率字段怎么和订单主流程解耦
android·java·开发语言·前端·后端·php·ai编程
云边云科技_云网融合14 小时前
工业互联网组网方案全景解析:从低延迟网络到安全隔离的四大核心支柱
网络·安全·php
aixingpan18 小时前
aixingpan.cn API开发文档:api_docs_bichart_natalvssolararc2接口指南
前端·php
子非鱼a1 天前
【WEB】WriteShell
php
闲云野鹤在人间1 天前
Docker入门|第3章 镜像详解
linux·网络·docker·容器·centos·云计算·php
sbjdhjd1 天前
从兼容路由到任意方法调用:ThinkPHP 5.1.29 RCE 复现与调试复盘 | 06
经验分享·安全·网络安全·数据挖掘·开源·php·rce
JaguarJack1 天前
PHP Trait 为何可能成为语言的关键特性
后端·php·服务端
BingoGo1 天前
PHP Trait 为何可能成为语言的关键特性
后端·php