感觉使用模型的create方法创建数据好危险啊!

浏览:980 发布日期:2015/12/06 分类:求助交流
感觉使用模型的create方法创建数据好危险啊!

如果跟新或者新增时,用户篡改表单,加一个余额字段,那么用户就能随便给自己的账户改余额了。

用着的确很方便,但直接用真危险啊!

使用field过滤字段又太麻烦了,得要每个字段都写出来,但这样create就失去了它的便捷性了,所以搞得我现在很纠结。
最佳答案
评论() 相关
后面还有条评论,点击查看>>