laravel 有没有避免操作数据库时忘记添加where而导致全表修改或删除情况的方法

:cry:

想知道是如何解决的 :see_no_evil:

可以在mysql开启 sql_safe_updates

在model中添加如下方法

public function newQuery()
    {
        global $_W;
        return parent::newQuery()->where('uniacid', '=', $_W['uniacid']);
    }

我的方案是在 Model 父类做事件监听，风险可控。除了做基本的 where 关键字验证外，还可以根据实际业务做精细化验证，例如管理员权限可以全表更新。

protected static function booted()
{
    static::updating(function ($model) {
        // 在这里判断是否更新操作是否有 where 条件
    });
}

赞同三楼 @忆往昔弹指间 大佬的方案。不仅简单，而且不需要改代码，同时还能防止直接在数据库中执行 SQL 语句时，不加 where 条件导致的恶果。

三楼大佬的方案确实一劳永逸 再也不用担心手动失误导致全表更新以及全表清除了 不过同时也记得做好生产环境下数据的定时备份噢

直接再模型中重写这个方法, 但不确定行得通, 你可以试试

public function newEloquentBuilder($query) 
{
    //        return new Builder($query);
    return new class($query) extends Builder {
        public function update(array $values) {
            if (empty($this->wheres)) {
                throw new Exception('必须有 where 条件');
            }
            return parent::update($values);
        }
    }
}