Laravel中的MassAssignmentException

Question

我是一个Laravel新手.我想种下我的数据库.当我运行种子命令时,我得到一个异常

  [Illuminate\Database\Eloquent\MassAssignmentException]
  username



db:seed [--class[="..."]] [--database[="..."]]

我究竟做错了什么.我使用的命令是:

php artisan db:seed --class="UsersTableSeeder"

我的种子课如下:

class UsersTableSeeder extends Seeder {
    public function run()
    {
            User::truncate();
            User::create([
                'username' => 'PaulSheer',
                'email' => 'psheer@rute.co.za',
                'password' => '45678'
            ]);

            User::create([
                'username' => 'Stevo',
                'email' => 'steve@rute.co.za',
                'password' => '45678'
            ]);
    }
}

Answer 1

阅读Laravel doc的这一部分:http://laravel.com/docs/eloquent#mass-assignment

Laravel默认提供针对质量分配安全问题的保护.这就是为什么你必须手动定义哪些字段可以"批量分配":

class User extends Model
{
    protected $fillable = ['username', 'email', 'password'];
}

警告:当您允许批量分配像password或等关键字段时要小心role.它可能会导致安全问题,因为用户可以在您不想要时更新此字段值.

Answer 2

我正在使用Laravel 4.2.

你看到的错误

[Illuminate\Database\Eloquent\MassAssignmentException]
username

确实是因为数据库受到保护而不会集体填充,这是您在执行播种器时正在执行的操作.但是,在我看来,如果你只需要执行一个播种器,那么声明哪些字段应该可以在你的模型中填充是没有必要的(也可能是不安全的).

在您的种子文件夹中,您有DatabaseSeeder类:

class DatabaseSeeder extends Seeder {

    /**
    * Run the database seeds.
    *
    * @return void
    */

    public function run()
    {
        Eloquent::unguard();

        //$this->call('UserTableSeeder');
    }
}

此类充当外观,列出了需要执行的所有播种器.如果您通过工匠手动调用UsersTableSeeder播种器,就像使用该php artisan db:seed --class="UsersTableSeeder"命令一样,则绕过此DatabaseSeeder类.

在此DatabaseSeeder类中,该命令Eloquent::unguard();允许对所有表进行临时批量分配,这正是您为种子数据库设置所需的内容.这种unguard方法仅在您运行php aristan db:seed命令时执行,因此它是临时的,而不是使您的模型中的字段可填写(如接受和其他答案中所述).

您需要做的就是$this->call('UsersTableSeeder');在DatabaseSeeder类中添加run方法并php aristan db:seed在CLI中运行,默认情况下将执行DatabaseSeeder.

另请注意,您使用的是复数classname Users,而Laraval使用单数形式User.如果您决定将类更改为常规单数形式,则可以简单地取消注释//$this->call('UserTableSeeder');已分配的类,但默认情况下在DatabaseSeeder类中注释掉.

Answer 3

只需Eloquent::unguard();在执行种子时添加run方法的顶部,无需$fillable在所有必须种子的模型中创建数组.

通常这已经在DatabaseSeeder类中指定.但是因为你UsersTableSeeder直接打电话:

php artisan db:seed --class="UsersTableSeeder"

Eloquent::unguard(); 没有被调用并给出错误.

Answer 4

要使所有字段都可填写,只需在您的班级上声明:

protected $guarded = array();

这将使您能够在不声明每个字段的情况下调用fill方法.

Answer 5

我用过这个，没有问题：

protected $guarded=[];