ThinkPHP3.1表單提交的字段合法性檢測的用法-創(chuàng)新互聯(lián)
這篇文章主要講解了“ThinkPHP3.1表單提交的字段合法性檢測的用法”，文中的講解內(nèi)容簡單清晰，易于學習與理解，下面請大家跟著小編的思路慢慢深入，一起來研究和學習“ThinkPHP3.1表單提交的字段合法性檢測的用法”吧！
ThinkPHP3.1版增加了表單提交的字段合法性檢測，可以更好的保護數(shù)據(jù)的安全性。這一特性是3.1安全特性中的一個重要部分。
表單字段合法性檢測需要使用create方法創(chuàng)建數(shù)據(jù)對象的時候才能生效，具體有兩種方式：
一、屬性定義
可以給模型配置insertFields 和 updateFields屬性用于新增和編輯表單設置，使用create方法創(chuàng)建數(shù)據(jù)對象的時候，不在定義范圍內(nèi)的屬性將直接丟棄，避免表單提交非法數(shù)據(jù)。
insertFields 和 updateFields屬性的設置采用字符串（逗號分割多個字段）或者數(shù)組的方式，例如：
class UserModel extends Model{
protected $insertFields = array('account','password','nickname','email');
protected $updateFields = array('nickname','email');
}設置的字段應該是實際的數(shù)據(jù)表字段，而不受字段映射的影響。
在使用的時候，我們調(diào)用create方法的時候，會根據(jù)提交類型自動識別insertFields和updateFields屬性：
D('User')->create();使用create方法創(chuàng)建數(shù)據(jù)對象的時候，新增用戶數(shù)據(jù)的時候，就會屏蔽'account','password','nickname','email' 之外的字段，編輯的時候就會屏蔽'nickname','email'之外的字段。
下面是采用字符串定義的方式，同樣有效：
class UserModel extends Model{
protected $insertFields = 'account,password,nickname,email';
protected $updateFields = 'nickname,email';
}二、方法調(diào)用
如果不想定義insertFields和updateFields屬性，或者希望可以動態(tài)調(diào)用，可以在調(diào)用create方法之前直接調(diào)用field方法，例如，實現(xiàn)和上面的例子同樣的作用：
在新增用戶數(shù)據(jù)的時候，使用：
$User = M('User');
$User->field('account,password,nickname,email')->create();
$User->add();而在更新用戶數(shù)據(jù)的時候，使用：
$User = M('User');
$User->field('nickname,email')->create();
$User->where($map)->save();這里的字段也是實際的數(shù)據(jù)表字段。field方法也可以使用數(shù)組方式。
感謝各位的閱讀，以上就是“ThinkPHP3.1表單提交的字段合法性檢測的用法”的內(nèi)容了，經(jīng)過本文的學習后，相信大家對ThinkPHP3.1表單提交的字段合法性檢測的用法這一問題有了更深刻的體會，具體使用情況還需要大家實踐驗證。這里是創(chuàng)新互聯(lián)網(wǎng)站建設公司，，小編將為大家推送更多相關知識點的文章，歡迎關注！
網(wǎng)頁題目：ThinkPHP3.1表單提交的字段合法性檢測的用法-創(chuàng)新互聯(lián)
新聞來源：http://m.jiaotiyi.com/article/dgdcie.html