Как защитить поля в Eloquent от редактирования?

Question

[photosho]

Здравствуйте. Появился такой вопрос: как защитить поля от редактирования на уровне модели? То есть, например, поле username - можно добавить пользователю при регистрации, но нельзя изменить при редактировании профиля.

В данный момент реализовал защиту внутри контроллера, отвечающего за сохранение внесенных изменений - массив имен запрещенных к редактированию полей и вызов ошибки, если одно из полей попадает в этот массив. Возможно, это неверный способ, и делать такое надо, все же, на уровне модели?

Answer 1

[Станислав Почепко]

Тык
Там есть массив guarded. Почитай про него

Comments

[Станислав Почепко]

https://laravel.com/docs/5.1/eloquent#mass-assignment Была ссылка на 4.2 Вот на 5.1

[DevMan]

Станислав Почепко: свои ответы можно редактировать ;)

[photosho]

Станислав Почепко: Как я понял, guadred - это для запрета массового заполнения. А у меня значения полям устанавливаются по отдельности. Хорошо бы иметь свойство, запрещающее именно редактирование поля - когда оно может быть установлено только при создании новой записи...

[Станислав Почепко]

photosho: Так не выводите пользователю это поле для редактирования и в контроллере не устанавливаете значение поля (по отдельности ,как вы сказали). Что-то я не пойму, что вам надо.

[Станислав Почепко]

photosho: Код в студию контроллера и вьюхи

[photosho]

Станислав Почепко: Я понял основную идею, спасибо. Все поля заполняем массово, через метод "fill", а те, которые нужно защитить от изменения таким образом, - добавляем в "guarded". В итоге, доступ к этим полям останется через их свойства, а от взлома они будут защищены при помощи вызова метода "fill" для их заполнения.

[Станислав Почепко]

photosho: Да. Вы правильно поняли. Если защиту на уровне модели - то так да. Но не помешает добавить защиту на уровне запроса. Request объект

[photosho]

Станислав Почепко: А разве есть вероятность обойти защиту модели?

[Станислав Почепко]

photosho: Крайне мала, но я не могу понять, зачем вы предоставляете возможность редактирования username, если хотите защитить его. И если хотите, то с помощью Request вы сможете вывести сообщение об ошибке. Что была попытка взлома или еще что-то

[photosho]

Станислав Почепко: Теперь понял, спасибо.

Answer 2

[Виктор]

Свойства модели guarded / fillable.

Документация

Answer 3

[Вячеслав Плиско]

Вы можете создать мутатор setUsernameAttribute и в там делать проверку на существование записи, бросая исключение в случае ошибки, так у вас модель всегда будет в валидном состоянии.