Laravel保护列免受不能为空/默认值的质量分配

时间:2018-09-29 14:45:11

标签: php mysql database laravel security

我试图在用户模型中将“名称”和“电子邮件”属性设置为受保护的,因为我不希望用户在注册后能够更改它们。

我的用户模型如下:

protected $fillable = [
    'province',
    'city',
    'street',
    'postal',
    'cellphone',
    'facebook',
    'instagram',

];

protected $guarded = [
  'name',
  'email',
  'password',
  'account_type',
  'verified_type',
];

注册后,Laravel默认会按以下方式分配这些值:

//Create the user
      $user = User::create([
          'name' => $data['name'],
          'email' => $data['email'],
          'password' => Hash::make($data['password']),
          'province' => $data['province'],
          'city'  => $data['city'],
          'street'  => $data['street'],
          'postal'  => $data['postal'],
          'cellphone' => $data['cellphone'],
          'trial_ends_at' => \Carbon\Carbon::now()->addMonths(3),
          'account_type' => $accountType,
      ]);

但是这给我抛出了一个错误,因为'name'没有默认值并且不能为空。我知道为什么会收到错误以及如何解决该错误,但是如果他们没有默认/可空属性,我想知道如何分配名称和电子邮件。例如,类似:

$user = new User();
$user->name = $request->name;
$user->email = $request->email;
$user->save();

$user->update([
  //the rest of the mass assignable values
]);

还是有更简单的方法?

2 个答案:

答案 0 :(得分:0)

您可以使用变体并从受保护的属性中删除名称。 read the docs here

public function setNameAttribute($newName)
{
  if(isset($this->name) && $this->name !== null){
    throw new \Exception;
    //or do nothing
  } else {
    $this->attributes['name'] = $newName;
  }
}

对电子邮件也是如此

答案 1 :(得分:0)

您可以通过将其添加到模型中来完成。

/*
    Attribute which are protected from updating.
*/

protected $protected = [
    'name', 'email'
];

protected static function boot()
{
    parent::boot();

    static::saving(function ($model) {
        if($model->id){
            foreach($model->protected as $attribute){
                $model->$attribute = $model->getOriginal($attribute);
            }
        }
    });
}

希望代码是自我表达的。