Laravel 如何处理表单多余参数（_token,_method）?

protected $fillable = ['name'];

利用 https://learnku.com/docs/laravel/5.3/eloquent#批量赋值

@Summer 批量赋值只有在 create时有效，update 无效！已试.

参考 phphub.org 源码解决了:+1: !.算是借鉴了..
$allowed_fields and performUpdate function

为何要直接用表单的request的数据？自己都不转一层？好可怕~！！！

@5J request 有 validation 层先处理后再做入库处理 :tada:

@aqyuyang 对Model 进行Update 操作 MassAssignment 会没有效果? 不太可能吧
不是说模型的话 请忽略。。。

    /**
     * Update the model in the database.
     *
     * @param  array  $attributes
     * @param  array  $options
     * @return bool
     */
    public function update(array $attributes = [], array $options = [])
    {
        if (! $this->exists) {
            return false;
        }

        return $this->fill($attributes)->save($options);
    }

调用的fill 方法

    /**
     * Fill the model with an array of attributes.
     *
     * @param  array  $attributes
     * @return $this
     *
     * @throws \Illuminate\Database\Eloquent\MassAssignmentException
     */
    public function fill(array $attributes)
    {
        $totallyGuarded = $this->totallyGuarded();

        foreach ($this->fillableFromArray($attributes) as $key => $value) {
            $key = $this->removeTableFromKey($key);

            // The developers may choose to place some attributes in the "fillable" array
            // which means only those attributes may be set through mass assignment to
            // the model, and all others will just get ignored for security reasons.
            if ($this->isFillable($key)) {
                $this->setAttribute($key, $value);
            } elseif ($totallyGuarded) {
                throw new MassAssignmentException($key);
            }
        }

        return $this;
    }

我以为是 $request->except('_token', '_method') ...

$request->except('_token', '_method')

@JasonXt 指的模型在批量更新时 黑白名单 在批量创建时有效，批量更新时无效!.

@JasonXt 好吧 你那个其实走的不是模型 走的是 QueryBuilder

    /**
     * Update a record in the database.
     *
     * @param  array  $values
     * @return int
     */
    public function update(array $values)
    {
        $sql = $this->grammar->compileUpdate($this, $values);

        return $this->connection->update($sql, $this->cleanBindings(
            $this->grammar->prepareBindingsForUpdate($this->bindings, $values)
        ));
    }

把

RoleModel::where("id" , $id)->update(__field($request->all()));

改为

RoleModel::where("id" , $id)->first()->update($request->all());

这样就能用 fillable 白名单模式了. 就像楼上所说, 你的代码的update用的是 QueryBuilder 而不是 model 的 update.

不过对于laravel5来说, 直接用 注入 最方便了.

public function update(RoleSave $request, RoleModel $role)
{
        $role->update($request->all());
        return success( 'SUCCESS');
}

这样不就可以触发了 fillable 了？

RoleModel::find($id)->update($request->all())