CodeIgniter框架Entity数据填充保护_CodeIgniter框架Guarded字段设置

梦静大大_9712

梦静大大_9712

2026-04-17

1012人浏览

原创

codeigniter 4 中 entity 类自动忽略未在 $fillable 显式声明或未被 $guarded 排除的字段;$fillable 与 $guarded 互斥,空数组启用严格保护,$guarded = ['*'] 无效,须用 $fillable = [] 实现全禁;数据库字段变更需同步更新 $fillable。

codeigniter框架entity数据填充保护_codeigniter框架guarded字段设置

Entity类里哪些字段会被自动忽略填充

CodeIgniter 4 的 Entity 类默认启用“严格模式”:未显式声明为可填充($fillable)或未排除($guarded)时,fill()、setAttributes() 和模型的 insert()/update() 批量操作都会跳过所有属性,不报错但也不赋值。

  • $fillable = ['name', 'email'] 表示只允许这两个字段被批量填充,其余一律丢弃
  • $guarded = ['id', 'created_at'] 表示这两个字段禁止被填充,其余全部允许(等价于“白名单开放 + 黑名单拦截”)
  • 两者不能同时设置——如果同时存在,$fillable 优先级更高,$guarded 被忽略
  • 空数组 $fillable = [] 或 $guarded = [] 都不是“全放开”,而是触发严格保护:无一字段可填充

为什么 $guarded = ['*'] 不起作用

$guarded = ['*'] 是常见误解,它不会通配屏蔽所有字段,而是字面意思——试图屏蔽一个叫 * 的字段(实际不存在),结果等于没设任何防护,所有字段都可被填充,相当于裸奔。

  • 真正想“全部禁止填充”,必须用 $fillable = []
  • 想“仅允许几个字段”,就老老实实列出来:$fillable = ['title', 'slug', 'status']
  • 调试时可用 var_dump($entity->getAttributes()) 看最终生效的属性,确认是否被意外过滤

数据库字段变更后 Entity 没同步导致填充失败

Entity 类不会自动读取数据库 Schema,$fillable 或 $guarded 写错、漏写新字段,就会在调用 $model->insert($data) 时静默丢弃数据——查数据库发现字段为空,但代码里明明传了值。

  • 新增数据库字段后,必须同步更新 Entity 中的 $fillable 数组
  • 使用迁移脚本建表时,别依赖 Entity 自动推导;CI4 不支持像 Laravel 那样的 casts 或自动 Schema 映射
  • 临时调试可先注释掉 $fillable / $guarded,确认数据能进库后再补上限制
  • 若用 IDE,给 Entity 加 PHPDoc 注解 @property string $name 能辅助识别字段,但不影响运行时行为

和 Model 的 allowedFields 配置冲突吗

会。Model 层的 $allowedFields 和 Entity 的 $fillable / $guarded 是两套独立控制,且 Model 的校验发生在 Entity 之后——也就是说,即使 Entity 放行了某个字段,Model 还会再拦一次。

  • 推荐只在 Entity 中统一管理填充规则,把 $allowedFields 设为空数组 [] 或直接删掉该属性,避免双重过滤引发困惑
  • 若保留 $allowedFields,它必须包含 Entity 中 $fillable 的全部字段,否则仍会被截断
  • 执行 $model->insert($data) 时,流程是:Entity::fill() → Model::insert() → Model::allowedFields 检查 → 插入
复杂点在于:Entity 填充逻辑只作用于实例本身,不改变原始数组;而 Model 的 allowedFields 是对传入数组做键过滤。两者叠加时,容易误以为“Entity 没生效”,其实是 Model 在后端又砍了一刀。
PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
C语言变量命名
C语言变量命名

c语言变量名规则是:1、变量名以英文字母开头;2、变量名中的字母是区分大小写的;3、变量名不能是关键字;4、变量名中不能包含空格、标点符号和类型说明符。php中文网还提供c语言变量的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.20

3029

3

c语言入门自学零基础
c语言入门自学零基础

C语言是当代人学习及生活中的必备基础知识,应用十分广泛,本专题为大家c语言入门自学零基础的相关文章,以及相关课程,感兴趣的朋友千万不要错过了。

2023.07.25

2268

9

c语言运算符的优先级顺序
c语言运算符的优先级顺序

c语言运算符的优先级顺序是括号运算符 > 一元运算符 > 算术运算符 > 移位运算符 > 关系运算符 > 位运算符 > 逻辑运算符 > 赋值运算符 > 逗号运算符。本专题为大家提供c语言运算符相关的各种文章、以及下载和课程。

2023.08.02

1200

5

c语言数据结构
c语言数据结构

数据结构是指将数据按照一定的方式组织和存储的方法。它是计算机科学中的重要概念,用来描述和解决实际问题中的数据组织和处理问题。数据结构可以分为线性结构和非线性结构。线性结构包括数组、链表、堆栈和队列等,而非线性结构包括树和图等。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.09

1158

4

c语言random函数用法
c语言random函数用法

c语言random函数用法:1、random.random,随机生成(0,1)之间的浮点数;2、random.randint,随机生成在范围之内的整数,两个参数分别表示上限和下限;3、random.randrange,在指定范围内,按指定基数递增的集合中获得一个随机数;4、random.choice,从序列中随机抽选一个数;5、random.shuffle,随机排序。

2023.09.05

1336

5

c语言const用法
c语言const用法

const是关键字,可以用于声明常量、函数参数中的const修饰符、const修饰函数返回值、const修饰指针。详细介绍:1、声明常量,const关键字可用于声明常量,常量的值在程序运行期间不可修改,常量可以是基本数据类型,如整数、浮点数、字符等,也可是自定义的数据类型;2、函数参数中的const修饰符,const关键字可用于函数的参数中,表示该参数在函数内部不可修改等等。

2023.09.20

2098

7

c语言get函数的用法
c语言get函数的用法

get函数是一个用于从输入流中获取字符的函数。可以从键盘、文件或其他输入设备中读取字符,并将其存储在指定的变量中。本文介绍了get函数的用法以及一些相关的注意事项。希望这篇文章能够帮助你更好地理解和使用get函数 。

2023.09.20

3340

8

c数组初始化的方法
c数组初始化的方法

c语言数组初始化的方法有直接赋值法、不完全初始化法、省略数组长度法和二维数组初始化法。详细介绍:1、直接赋值法,这种方法可以直接将数组的值进行初始化;2、不完全初始化法,。这种方法可以在一定程度上节省内存空间;3、省略数组长度法,这种方法可以让编译器自动计算数组的长度;4、二维数组初始化法等等。

2023.09.22

14995

6

c语言中null和NULL的区别
c语言中null和NULL的区别

c语言中null和NULL的区别是:null是C语言中的一个宏定义,通常用来表示一个空指针,可以用于初始化指针变量,或者在条件语句中判断指针是否为空;NULL是C语言中的一个预定义常量,通常用来表示一个空值,用于表示一个空的指针、空的指针数组或者空的结构体指针。

2023.09.22

549

3

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
phpStudy极速入门视频教程
phpStudy极速入门视频教程

共6课时 | 54.6万人学习

独孤九贱(4)_PHP视频教程
独孤九贱(4)_PHP视频教程

共89课时 | 133.4万人学习