2回答

• 

  qq_完美世界_5

  2017-06-05 22:21:42

  学习了
  

  0 0
• 

  徐耀湘

  2016-10-29 17:53:01

  除此之外还可以使用create方法插入数据，由于该方法中用到了批量赋值（Mass Assignment），所以我们需要在模型类中设置$fillable属性或者$guarded属性，以表明哪些属性可以通过该方法设置，哪些不可以。

  开始之前，我们先解释下什么是批量赋值，以及为什么要使用批量赋值。

  批量赋值的英文名称是Mass Assignment，所谓的批量赋值是指当我们将一个数组发送到模型类用于创建新的模型实例的时候（通常是表单请求数据），我们可以简单通过如下方式实现：

  $post = Post::create(Input::all());

  而不是像使用save方法那样一个一个的设置属性值，如果模型属性很多的话，使用save简直是噩梦有木有。

  但事物总是相对的，使用批量赋值是很方便，但同时也带来了安全隐患，很多时候模型类的某些属性值不是我们所期望通过批量赋值修改的，比如用户模型有个user_type属性，如果用户通过请求数据将其类型修改为管理员类型，这显然是不允许的，正是基于这一考虑，Eloquent模型类为我们提供了$fillable属性和$guarded属性，我们可以将其分别看作“白名单”和“黑名单”，定义在$fillable中的属性可以通过批量赋值进行赋值，而定义在$guarded中的属性在批量赋值时会被过滤掉。

  那么如果我们确实想要修改定义在$guarded中的属性怎么办？答案是使用save方法。

  此外需要注意的是$fillable和$guarded方法同时只能定义一个，原因嘛很简单，非黑即白，定义了一个另外一个也就确定了。

  可见批量赋值不仅为我们创建模型提供了便利，还避免了安全隐患，提高了系统的安全性。

  
  

  0 1