我是否需要在Laravel中验证用于查询的数据用途？
我是否需要在Laravel中验证用于查询的数据用途？
提问于 2014-12-21 16:47:10
在下面的片段中，我是否需要验证用户是否确实输入了电子邮件或至少输入了alpha-数字字符？我并不关心有效的输入，我只是在想，在使用原始输入数据查询数据库时是否存在安全漏洞：
$user = User::where('email', Input::get('email'))->first();回答 2
Stack Overflow用户
回答已采纳
发布于 2014-12-21 17:24:08
在这种情况下，没有理由进行验证。Laravel将逃离SQL查询。
用户的输入要么与数据库中现有的电子邮件匹配，要么不匹配。
不涉及安全风险。这里的验证是多余的。
Stack Overflow用户
发布于 2014-12-21 16:55:26
要检查用户是否输入了“真实”电子邮件，您可以使用验证器
$validator = Validator::make(
array(
'email' => 'required|email'
)
);//如果其失败
if ($validator->fails())
{
// The given data did not pass validation
}关于验证的更多信息：http://laravel.com/docs/4.2/validation
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/27595361
复制
相似问题
是否需要在laravel(用于查询生成器)中为数据库操作创建模型？
多用途的Laravel init查询
如何验证我的JDBC查询输出中是否包含数据
我需要在python中验证JSON格式的数据
用于查询odata数据集的csdl/edm模型的用途？
添加站长 进交流群
领取专属 10元无门槛券
AI混元助手 在线答疑
关注 腾讯云开发者公众号
洞察 腾讯核心技术
剖析业界实践案例
腾讯云开发者
