php - Laravel - 在 Laravel 模型中使用或不使用可填充？

Question

我想使用这段代码:Model::update($request);，但是表中的所有字段都可能被恶意用户修改，所以我更改了$fillable 在模型中只修改用户可以修改的那些，不能修改其他的。但是现在的问题是我不能自己修改它。

id  name  verified
1   Alex     0

如果恶意用户在$request 中发送的数据是:

[
    'name' => 'ModifiedAlex',
    'verified' => 1,
]

所以它将修改表并得到验证是不好的并且当将 $fillable 设置为仅名称时:

$fillable = [
    'name'
];

然后我自己不能用 Model::where('id', $userId)->update(['verified' => 1]) 修改它。

那怎么办？是否使用 $fillable？

Answer 1

继续为恶意用户使用 fillable and eloquent。

您可以使用Query Builder 来避免自己的fillable。它不检查 fillable。:

DB::table('users')->where('id', $userId)->update(['verified' => 1]); // update with verified.