Tinker \TinkerServiceProvider" 命令白名单 Tinker 使用一个白名单来判断哪个 Artisan 命令可以在 Shell 中运 行。默认情况下，你可以运行 clear-compiled、down、env、inspire、 migrate、optimize 和 up 命令。如果你想要在白名单中加入更多命 令，可以将它们添加到 tinker.php 配置文件的 再需要过滤以绑定方式传递的字符串。 注：PDO 不支持绑定字段名称，因此，永远不要允许用 户输出字段直接被查询语句引用，包括「order by」字段。 如果你一定要让用户选择特定的字段进行操作，则必须要 验证字段名称是否在白名单中。 获取结果集 从一张表中取出所有行 我们可以从 DB 门面的 table 方法开始，table 方法为给定表返回一 个流式查询构建器实例，该实例允许你在查询上链接多个约束条件并 返回最终查询结果。在本例中，我们使用 如果你已经有了一个模型实例，可以使用 fill 方法通过数组属性来 填充： $flight->fill(['name' => 'Flight 22']); 黑名单属性 $fillable 就像是可以被赋值属性的“白名单”，还可以选择使 用 $guarded。$guarded 属性包含你不想被赋值的属性数组。所以不 被包含在其中的属性都是可以被赋值的，因此，$guarded 功能就像 “黑名单”。当然，这两个属性你只能同时使用其中一个而不能一起使

create 方法返回保存后的模型实例： $flight = App\Flight::create(['name' => 'Flight 10']); $fillable 就像是可以被赋值属性的“白名单”，还可以选择使用$guarded。$guarded 属性包 含你不想被赋值的属性数组。所以不被包含在其中的属性都是可以被赋值的，因此， $guarded 方法就像|“黑名单”。当然，你只能同时使用其中一个——而不是一起使用： protected $hidden = ['password']; } 注意：如果要隐藏关联关系，使用关联关系的方法名，而不是动态属性名。 此外，可以使用 visible 属性定义属性显示的白名单：

录。create 方法返回保存后的模型实例： $flight = App\Flight::create(['name' => 'Flight 10']); $fillable 就像是可以被赋值属性的“白名单”，还可以选择使用$guarded。$guarded 属性 包含你不想被赋值的属性数组。所以不被包含在其中的属性都是可以被赋值的，因此， $guarded 方法就像“黑名单”。当然，你只能同时使用其中一个——而不是一起使用： $hidden = ['password']; } 注意：如果要隐藏关联关系，使用关联关系的方法名，而不是动态属性名。 此外，可以使用 visible 属性来定义模型数组和 JSON 显示的属性白名单：

Laravel 学院（LaravelAcademy.org）提供 Laravel 学院致力于提供优质 Laravel 中文学习资源 474 $fillable 就像是可以被赋值属性的“白名单”，还可以选择使用$guarded。$guarded 属性包含你 不想被赋值的属性数组。所以不被包含在其中的属性都是可以被赋值的，因此，$guarded 功能就 像“黑名单”。当然，这两个属性你 $hidden = ['password']; } 注意：如果要隐藏关联关系，使用关联关系的方法名，而不是动态属性名。 此外，可以使用 visible 属性来定义模型数组和 JSON 显示的属性白名单：

如果你已经有了一个模型实例，可以使用 fill 方法通过数组属性来填充： $flight->fill(['name' => 'Flight 22']); 黑名单属性 $fillable 就像是可以被赋值属性的“白名单”，还可以选择使用 $guarded。$guarded 属性包含你不想被赋值的属性数组。所以不被包含在其中的属 性都是可以被赋值的，因此，$guarded 功能就像“黑名单”。当然，这两个属性你只能 $hidden = ['password']; } 注：如果要隐藏关联关系，使用关联关系的方法名，而不是动态属性名。 此外，可以使用 $visible 属性来定义模型数组和 JSON 显示的属性白名单：