“字段列表”中的 Laravel 未知列“_token”

Question

我注意到一些 Laravel 应用程序出现了奇怪的行为。

当我跑步时让我们说

Users::where("id",$request->input("id"))->update($request->input());

有时它会很好。在其他情况下，我得到 ​​p>

 Unknown column '_token' in 'field list'

所以有时它只读取$fillable 参数中设置的内容，而其他时候它会从$request->input() 中获取所有内容。我一直在比较不同的模型，没有发现任何区别。我知道我可以通过使用$request->only([]) 方法来解决它，但是其他人是否有或遇到过这个问题并且可能知道它背后的原因？

编辑

这是我的model.php

<?php

namespace App;

use Illuminate\Database\Eloquent\Model;

class BookingRequests extends Model
{
    //
    protected $fillable = array(
        "account_id",
        "quote_id",
        "booking_id",
        "website_id",
        "color",
        "custom_group_name",
        "is_confirmed",
        "ready_to_issue",
        "created_by",
    );


    /**
     * Return Quote
     * @return \Illuminate\Database\Eloquent\Relations\BelongsTo
     */
    public function Quote(){
        return $this->belongsTo('App\Quotes',"quote_id","id");
    }
}

这是我的控制器

/**
     * Update Booking Reques
     * @param Request $request
     */
    public function update(Request $request){
        /**
         * Validate
         */
        $this->validate($request,array(
            "id" => "required"
        ));
        /**
         * Update
         */
        BookingRequests::where("id",$request->input("id"))->update($request->input());
        /**
         * Return
         */
        return redirect()->back()->with("success","Booking updated");
    }

这是在 Laravel 5.3.31 上运行的

Answer 1

说实话，你现在做的事情真的很冒险。事实上，无论$fillable 属性如何，现在都可以更新任何字段。这是因为你现在是这样更新的：

Users::where("id",$request->input("id"))->update($request->input());

当你像这样进行更新时，实际上你是直接在数据库中进行更新，并且没有使用 Eloquent 的东西，所以执行的查询看起来像这样：

UPDATE users SET a=1, b=2 WHERE id = 5

因此，如果有人发送此表中的现有列，他们将被更新，这是非常危险的，因为您不希望任何人修改您不想修改的列。

但如果你这样做：

$user = Users::where("id",$request->input("id"))->firstOrFail();
$user->update($request->input());

在上面的例子中使用了 Eloquent（首先你在数据库中找到记录，它是 Eloquent 模型，然后你尝试更新这个 Eloquent 模型），所以现在可以只更新 $fillable 中的字段（假设你正在使用'fillable-way' 但你确实在看你的模型）。所以现在，无论发送什么请求，都只会更新$fillable 中的字段。

显然上面可以写得更短一些：

$user = Users::findOrFail($request->input("id"));
$user->update($request->all());

甚至像这样：

Users::findOrFail($request->input("id"))->update($request->all());

Answer 2

您可以使用$request->except('_token'); 顺便说一句，检查两次，所有可能通过请求获得的数据都是预期的。

Answer 3

它不适用于sometimes this error happens，$fillable 仅适用于创建/插入未更新的批量分配，因此当您更新它时包含列 _token。