Eloquentの複数代入のリスク

タグ： Laravel5.1LTS Laravel この記事はLaravel Advent Calendar 2015の2015年12月24日公開分です。 Laravelもだんだんと人気を博し、段々と有名になってきました。新しい人がどんどん増えているはずですが、その割にはいろいろなサイトで行われる質問は多くありません。 日本語の情報も豊富と言える段階に入ったのだと信じたいところです。 最近、なぜEloquentに複数代入の制限が導入されたのか、説明を目にすることが無くなりました。基本ですし、セキュリティリスクを生まないために知っておくべきことですので、改めて書こうと思います。 Laravelは簡単！ 兎にも角にも、Laravelの人気の出始めは「簡単」であることが売りでした。Eloqunentも現在と同じく余計な定義を使わずに、すぐに使用できるORMとして人気を得始めました。Laravel

[bleu-bleut]

laravelの複数代入はリクエストパラメータのキーと同名のデータベースフィールドに値をcreate/updateする。当然リスクがあるので、$fillableや$guardedで複数代入できるフィールドを限定する。