Model::unguard()的作用

这是在生成假数据时碰见的,浅查了一下

Model::unguard()

是 Laravel 框架中的一个方法,它的作用是取消对 Eloquent 模型的属性赋值的安全性保护

在默认情况下,Laravel 的 Eloquent 模型会对属性赋值做一些安全性检查,例如防止用户直接通过 HTTP 请求传递未经验证的属性,并防止潜在的安全漏洞。

这是通过 Laravel 的 Mass Assignment 功能来实现的。

但是,在某些情况下,我们可能需要绕过这些安全性检查,直接对模型的属性进行赋值。

这时就可以使用 `Model::unguard()` 方法,它会取消对模型的属性赋值的安全性保护。这样一来,我们就可以直接对模型的属性进行赋值操作了。

需要注意的是,取消属性赋值的安全性保护是有风险的,因为可能导致潜在的安全漏洞。

因此,在使用 `Model::unguard()` 方法之前,请确保你知道自己在做什么,并且已经考虑了相应的安全性风险。

同时,在完成需要绕过安全性检查的操作后,记得使用 `Model::reguard()` 方法来重新启用安全性保护。


注:**Model::unguard()和****Model::reguard()**是一对的
相关推荐
拍客圈13 小时前
内容页底部 采集的同时 隐瞒封面图
服务器·php
tryqaaa_16 小时前
学习日志(二)【linux全部命令,http请求头{有例题},Php语法学习】
linux·学习·http·php·web
Johnstons19 小时前
网络故障定位工具怎么搭配:Wireshark、tcpdump、监控平台各自该在什么时候上场?
数据分析·wireshark·php·es·tcpdump·网络故障定位工具搭配与选型
aq553560019 小时前
Laravel 10.x重磅升级:PHP 8.1+新时代
开发语言·php·laravel
QCzblack20 小时前
php-ser-libs
android·开发语言·php
代龙涛20 小时前
WordPress archive.php 分类与归档页面开发指南
开发语言·后端·php·wordpress
YaBingSec20 小时前
玄机靶场—Apache-druid(CVE-2021-25646) WP
java·开发语言·笔记·安全·php·apache
BingoGo21 小时前
使用 PHP TrueAsync 改造 Laravel 协程异步化的可行路径
php·laravel
aq553560021 小时前
Laravel 6.x新特性全解析
php·laravel
不会编程的崽21 小时前
0CTF piapiapia PHP反序列化+字符串逃逸
安全·web安全·网络安全·php