laravel表单过滤

『壹』 laravel的唯一验证怎么过滤软删除的数据

删除链接
编辑在app/views/articles/index.blade.php文件，在列表视图每个文章后面，添加删除菜单：
MENU:
{{ Form::open(array('method' => 'DELETE', 'route' => array('articles.destroy', $article->id))) }}
{{ Form::submit('Delete') }}
{{ Form::close() }}
执行版删除
修改 ArticlesController 控制器 destroy 动作权的代码：
public function destroy($id)
{
Article::destroy($id);
return Redirect::route('articles.index');
}
注意，删除后，直接跳转到列表页面。

『贰』 laravel input怎样防止sql注入

1、数据库操作端对输入的值做关键词过滤，
2、对于SQL语句建议不要直接进行拼接，建议使用参数进行赋值。

『叁』 请教各位 Laravel 中的 model 里面能对某个属性进行过滤操作吗

模型 Template 中加个方法试试

public function getImagesAttribute($value)
{
return json_decode($value);
}

『肆』 Laravel查询构建器如何将匹配数据过滤出去

你指的不起作用，我猜你应该不是用的 Eloquent::save() 去创建的。我建议你在 Request 层就做用户提交数据的验证，和处理，这样Controller 里会更加清晰！

『伍』 laravel 使用Request 验证form表单

$this->validate($request,[ '验证的表单名称（例如name）' => '验证规则', ],[],[ '验证的表单名称（例如name）' => '你想改成的中文（例如 姓名）' ])

『陆』 mysql表默认null 但是传入空值 laravel怎么处理是正确姿势

有两种方法供你选择：

• 使用Laravel集合的map方法。该方法适用于单个表单。

• 使用中间件。该方法适用于有多个表单

单个表单

可以使用集合的map方法进行过滤，然后使用得到的$params进行操作。

• public function post(Request $request){ // 过滤空值，并且trim


• $params = collect($request)->map(function ($item) { if (is_string($item)) {


• $item = empty(trim($item)) ? null : trim($item);


• } return $item;


• }); // 现在表单的内容在 $params 中了，并且去掉了空值}



关于里面函数的具体意义请参考官方文档。

多个表单

首先推荐看一下官方文档。
其实也是使用了上面的代码进行过滤，不过这是在中间件中进行的，只要在需要进行过滤的路由中使用这个中间件即可做到，这样无需再每一个Controller中写一遍了。

• 先用php artisan make:middleware RejectEmptyValues命令创建一个中间件。
  此命令将会在app/Http/Middleware目录内设定一个名称为RejectEmptyValues的类。

• 修改RejectEmptyValues的代码

  <?phpnamespace AppHttpMiddleware;use Closure;class RejectEmptyValues{ /**
  * Handle an incoming request.
  *
  * @param IlluminateHttpRequest $request
  * @param Closure $next
  * @return mixed
  */
  public function handle($request, Closure $next)
  { // 过滤空值，并且trim
  $params = collect($request)->map(function ($item) { if (is_string($item)) {
  $item = empty(trim($item)) ? null : trim($item);
  } return $item;
  });
  $request->replace($params->all()); return $next($request);
  }
  }
  

• 注册中间件，在app/Http/Kernel.php文件的$routeMiddleware中加入一行

  'reject_empty_values'=> ::class,
  

• 使用中间件示例，

  Route::post('/test','TestController@post')->middleware('reject_empty_values');
  

『柒』 Laravel中表单验证里unique在update时怎么排除当前记录

首先确认，后台的用户表，我设计表叫做badmin，每个管理员有用户名（），有昵称（nickname），有邮箱（email），有密码（password）这里玩个花，使用laravel的migration来建立表（实际上可以用不着使用这个工具建立表）1安装好最基本的laravel框架2创建migration文件：./artisanmigrate:makecreate-badmin-table3发现app/database/migration/下面多了一个php文件：2014_10_19_090336_create-badmin-table.php4往up和down里面增加内容；increments（'id’）；$table->string（‘nickname',100）->unique（）；$table->string（'username',100）->unique（）；$table->string（'email',100）->unique（）；$table->string（'password',64）；$table->timestamps（）；}）；}/***Reversethemigrations.**@returnvoid*/publicfunctiondown（）{Schema::drop（'badmin’）；}}5配置好local的database，app/config/local/database.phpPDO::FETCH_CLASS,'default'=>'mysql','connections'=>array（'mysql'=>array（'driver'=>'mysql','host'=>'localhost','database'=>'test','username'=>'yejianfeng','password'=>'123456','charset'=>'utf8','collation'=>'utf8_unicode_ci','prefix'=>'',），），'migrations'=>'migrations',）；6创建数据表：./artisanmigrate--env=local这个时候去数据库看，就发现多了一张badmin表，数据结构如下：CREATETABLE——badmin——（——id——int（10）unsignedNOTNULLAUTO_INCREMENT,——nickname——varchar（100）COLLATEutf8_unicode_ciNOTNULL,——username——varchar（100）COLLATEutf8_unicode_ciNOTNULL,——email——varchar（100）COLLATEutf8_unicode_ciNOTNULL,——password——varchar（64）COLLATEutf8_unicode_ciNOTNULL,——created_at——timestampNOTNULLDEFAULT'0000-00-0000:00:00',——updated_at——timestampNOTNULLDEFAULT'0000-00-0000:00:00',PRIMARYKEY（——id——），UNIQUEKEY——badmin_nickname_unique——（——nickname——），UNIQUEKEY——badmin_username_unique——（——username——），UNIQUEKEY——badmin_email_unique——（——email——））ENGINE=InnoDBAUTO_INCREMENT=2DEFAULTCHARSET=utf8COLLATE=utf8_unicode_ci;要问这里为什么多出了create_at和update_at，这是laravel默认为每个表创建的字段，而且在使用Eloquent进行增删改查的时候能自动更新这两个字段7创建个Model：'require|alpha_num|min:2','username'=>'require','email'=>'required|email|unique:users','password'=>'required|alpha_num|between:6,12|confirmed',];}这里必须要implementsUserInterface和RemindableInterface8把model和Auth关联上，修改app/config/auth.php'eloquent',//只有驱动为eloquent的时候才有用'model'=>'Badmin',）；这里的driver可以是eloquent或者database，使用eloquent就告诉Auth组件说，用户认证类是Badmin这个类管的。这里的model是有命名空间的，就是说如果你的admin类是\Yejianfeng\Badmin，这里就应该改成‘\Yejianfeng\Badmin'9好了，这个时间其实逻辑部分已经搭建完毕了，你已经可以在controller种使用Auth::attempt（XXX）做权限认证Auth::user（）获取登录用户（一个Badmin类）等。10下面要建立一个用户登录页面：11设置路由：'user.login','uses'=>'UserController@getLogin']）；Route::get（'user/login',['as'=>'login','uses'=>'UserController@getLogin']）；Route::post（'user/login',['as'=>'login','uses'=>'UserController@postLogin']）；//需要登录验证才能操作的接口Route::group（array（'before'=>'auth’），function（）{Route::get（‘user/logout',['as'=>'logout','uses'=>'UserController@getLogout']）；Route::get（'user/dashboard',['as'=>'dashboard','uses'=>'UserController@getDashboard']）；}）；12设置controller：Input::get（'email’），'password'=>Input::get（‘password’））））{returnRedirect::to（‘user/dashboard’）->with（‘message',’成功登录‘）；}else{returnRedirect::to（'user/login’）->with（‘message',’用户名密码不正确‘）->withInput（）；}}//登出publicfunctiongetLogout（）{Auth::logout（）；returnRedirect::to（'user/login’）；}publicfunctiongetDashboard（）{returnView::make（‘user.dashboard’）；}//添加新用户操作publicfunctiongetCreate（）{returnView::make（‘user.create’）；}//添加新用户操作publicfunctionpostCreate（）{$validator=Validator::make（Input::all（），User::$rules）；if（$validator->passes（））{$bAdmin=newBadmin（）；$bAdmin->nickname=Input::get（‘nickname’）；$bAdmin->username=Input::get（‘username’）；$bAdmin->email=Input::get（‘email’）；$user->password=Hash::make（Input::get（‘password’））；$user->save（）；Response::json（null）；}else{Response::json（['message'=>‘注册失败'],410）；}}}13设置下filter，app/filter.phpRoute::filter（'auth',function（）{if（Auth::guest（））{if（Request::ajax（））{returnResponse::make（'Unauthorized',401）；}else{returnRedirect::guest（'/’）；}}}）；将这里认证失败后的地址转到/路径14设置views/user/login.blade.php

『捌』 laravel表单验证怎样禁止跳转

验证成功才会跳转

验证不成功是不会跳转的...

实在不行 return false

『玖』 laravel中post表单token是怎么处理的

token是底层一个类判断是不是本域名下提交的，如果是可以提交，不是就抛出异常，用来防止跨站攻击