Laravel：如果传递了未知字段，如何使更新无效

Question

我有一个自定义验证器：

    $validator = Validator::make($request->all(), [
        'name' => 'sometimes|unique:stock.containers|max:255',
    ]);

如果我这样做，我想抛出一个错误：

 PUT:localhost/my/model?description=foobar

因为在这种情况下我只想接受name。然后我会确保我的$validator->valid() 只包含接受的字段。

这是我的控制器：

class ContainerController extends Controller
{
    public function update($id, Request $request) {
        $container = Container::find($id);

        $rules = ['name' => 'max:255'];

        $validator = Validator::make($request->all(), $rules);

        if ($validator->fails()) {
            return response()->json($validator->errors(), 422);  //i'm not getting any
        }

        $container->update($validator->valid());
    }
}

通过上述请求，我到达了$container->update。我想将该领域限制在我的规则中提到的领域。

Answer 1

您可以使用控制器的内置validate 方法，而不是创建一个新的Validator 实例。

public function update($id, Request $request) {
    $valid = $this->validate($request, [
        'name' => 'max:255',
    ]);

    dd($valid);
}

所以即使有人提交了其他不包含在规则中的参数，也不会被包含在内。

在我们的例子中，如果您执行上述 curl 请求，$valid 将返回一个空数组。

然后你可以检查数组是否为空：

if (empty($valid)) {
    // Do what you want
}

---

旁注

我注意到您使用的是Container::find($id);，但您也可以在路由文件中使用内置模型绑定：

Route::put('your-path/{container}', 'ContainerController@update');

而不是

Route::put('your-path/{id}', 'ContainerController@update');

然后在你的控制器中允许这样做：

public function update(Container $container, Request $request)
{
    // $container would be the Container instance already
}

---

更新

如果你还想创建一个新的 Validator 实例，你可以这样做：

$validator = \Validator::make($request->all(), $rules);


if ($validator->fails()) {
    // ...
}

if (! $valid = $validator->validated()) {
    // Nothing has been validated
}

基本上您应该使用$validator->validated() 而不是$validator->valid() 来仅从您的规则中检索字段。

Answer 2

您可以做一种请求类型，过滤掉您不想要的参数，这样您就可以将它传递给您的控制器，例如：private function myfunction(MyCustomRequest $request)，所以当它到达您的验证器时，无效参数已被删除。

在您的MyCustomRequest 中，您可以有一个有效参数列表，如下所示：

 $validParameters = ["name"]; // add as many as you need

所以您现在想检查请求中的内容，您可以使用$request->all() 查看。您可以遍历您的有效参数，并且只传回与您的自定义列表匹配的请求值。

 $requestData = $request->all();

 $goodRequestData = [];

 foreach ($validParameters as $validParameter) {
      if (array_key_exists($validParameter, $requestData) {
           $goodRequestData[] = $requestData[$validParameter];
      }
 }

 return $goodRequestData;

您可以在此处阅读有关 Laravel 文档中自定义请求的更多信息：https://laravel.com/docs/5.8/validation#creating-form-requests

Answer 3

您可以简单地使用->only() 方法：

class ContainerController extends Controller
{
    public function update($id, Request $request) {
        $container = Container::find($id);

        $rules = ['name' => 'max:255'];

        $validator = Validator::make($request->all(), $rules);

        if ($validator->fails()) {
            return response()->json($validator->errors(), 422);  //i'm not getting any
        }

        $container->update($request->only(['name']));
    }
}

来自文档：

唯一的方法返回您请求的所有键/值对；但是，它不会返回请求中不存在的键/值对。