0

Есть код, который обновляет имя пользователя

  $object = App\Object::find(1);

  $object->name = $_GET['name'];

  $object->save();

Скажите, стоит ли при использовании ORM обрабатывать $_GET['name'] (экранирование и т.д.) чтобы обезопасить приложение от инъекций или Ларавель сделает все самостоятельно?

1 ответ 1

0

Для получения параметров запроса используйте класс Illuminate\Http\Request

Пример из документации:

namespace App\Http\Controllers;

use Illuminate\Http\Request;

class UserController extends Controller
{
    /**
     * Store a new user.
     *
     * @param  Request  $request
     * @return Response
     */
    public function store(Request $request)
    {
        $name = $request->input('name');

        //
    }
}

Документация Laravel HTTP Requests

3
  • Можно короче, $request->name 12 окт 2018 в 6:07
  • @Dmitry OnGamer скажите, пожалуйста, данным способом можно получать и Get и POST переменные?
    – Eaunemo
    12 окт 2018 в 11:06
  • @Eaunemo да. Можно еще через helper request()->name 12 окт 2018 в 19:41

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.