【Laravel】fillableはなぜ必要かを具体的に。 - Qiita

【Laravel】fillableはなぜ必要かを具体的に。 - Qiita

Laravelのfillableやguardedがなぜ存在しているのかを、メモを兼ねて記事にしてみました。 結論：fillab...概要を表示 Laravelのfillableやguardedがなぜ存在しているのかを、メモを兼ねて記事にしてみました。 結論：fillableは複数代入の脆弱性に対応するために必要 Laravel公式には以下のように書かれています。 createメソッドを使用する前に、モデルクラスでfillableまたはguardedプロパティを指定する必要があります。すべてのEloquentモデルはデフォルトで複数代入の脆弱性から保護されているため、こうしたプロパティが必須なのです。 しかし、初心者の僕にはよくわかりません。 複数代入の脆弱性とはなんでしょうか？ 複数代入の脆弱性とは？ 例えばユーザー情報を更新するための、下記のようなフォームがあったとします。 見てわかる通り、ユーザーが変更できるのは「ユーザー名」と「メールアドレス」のみです。「会員ランク」は確認のためだけに表示されています。 しかし、もしfill