在创建数据的时候需要验证form表单提交的所有数据,防止有人恶意写入,接下来分别介绍以下TP5自带的字段过滤方法
Request::only方法:获取指定的参数,相反的Request::except是排除指定参数获取(方法不支持静态调用了)
举个栗子:
$arr = $this->request->only('name,email'); //$arr = $this->request->except('name,email');
User::save($arr);
allowField()方法:如果你通过外部提交赋值给模型，并且希望指定某些字段写入，可以使用：
举个栗子:
$user = new User($_POST);
// post数组中只有name和email字段会写入
$user->allowField(['name','email'])->save();
两个方法同样实现了过滤的效果.
