ThinkPHP3.1版增加了表单提交的字段合法性检测，可以更好的保护数据的安全性。这一特性是3.1安全特性中的一个重要部分。
表单字段合法性检测需要使用create方法创建数据对象的时候才能生效，具体有两种方式：
一、属性定义
可以给模型配置insertFields 和 updateFields属性用于新增和编辑表单设置，使用create方法创建数据对象的时候，不在定义范围内的属性将直接丢弃，避免表单提交非法数据。
insertFields 和 updateFields属性的设置采用字符串（逗号分割多个字段）或者数组的方式，例如：
?
|
1
2
3
4
|
class UserModel extends Model{
protected $insertFields = array('account','password','nickname','email');
protected $updateFields = array('nickname','email');
}
|
在使用的时候，我们调用create方法的时候，会根据提交类型自动识别insertFields和updateFields属性：
?
|
1
|
D('User')->create();
|
使用create方法创建数据对象的时候，新增用户数据的时候，就会屏蔽'account','password','nickname','email' 之外的字段，编辑的时候就会屏蔽'nickname','email'之外的字段。
下面是采用字符串定义的方式，同样有效：
?
|
1
2
3
4
|
class UserModel extends Model{
protected $insertFields = 'account,password,nickname,email';
protected $updateFields = 'nickname,email';
}
|
二、方法调用
如果不想定义insertFields和updateFields属性，或者希望可以动态调用，可以在调用create方法之前直接调用field方法，例如，实现和上面的例子同样的作用：
在新增用户数据的时候，使用：
?
|
1
2
3
|
$User = M('User');
$User->field('account,password,nickname,email')->create();
$User->add();
|
而在更新用户数据的时候，使用：
?
|
1
2
3
|
$User = M('User');
$User->field('nickname,email')->create();
$User->where($map)->save();
|
相关文章
猜你喜欢
- ASP.NET自助建站系统的数据库备份与恢复操作指南 2025-06-10
- 个人网站服务器域名解析设置指南：从购买到绑定全流程 2025-06-10
- 个人网站搭建：如何挑选具有弹性扩展能力的服务器？ 2025-06-10
- 个人服务器网站搭建：如何选择适合自己的建站程序或框架？ 2025-06-10
- 64M VPS建站：能否支持高流量网站运行？ 2025-06-10
