Всем добра! Народ подскажите что есть хорошо при создании публикаций метод save() или create()?

Вопрос касательно безопасности

ты думаешь в laravel можно создать запись двумя способами, один опасный другой безопасный?

Всем добра! Народ подскажите что есть хорошо при создании публикаций метод save() или create()?

save не сразу сохраняет, create сразу

Для create() нужно создавать массив исключений

Для save() ничего не нужно создавать

Я имею ввиду нормально ли сохранять через метод save()

Или я чего то не понимаю?

ты думаешь в laravel можно создать запись двумя способами, один опасный другой безопасный?

Да, вот спрашиваю у гуру как вообще есть хорошо и безопасно

напиши тейлору, зачем он сделал небезопасный метод сохранения

Чувак не грузи мозг новичку

чувак, что ты имеешь в виду под безопасностью?

какой массив исключений нужно делать для create?

Загрузка данных скопом

У меня есть массив данных. Пусть к примеру будет имя, имейл, пароль от юзера.

Могу я их сразу отправить в таблицу?

Как в методе create()

App\Uses::create(массив данных);

Или же $user = new User; $user->name="User"; $user->email="user@email.com"; $user->password="Password"; $user->save();

$user->fill()

Что за метод?

Есть ограничения какие нить?

Насколько я понимаю разница только в удобстве?

Во всех методах есть защита от инъекций?

заполняет модель атрибутами

нужно чтобы в $fillable проперти были добавлены нужные поля

/** * Fill the model with an array of attributes. * * @param array $attributes * @return $this * * @throws \Illuminate\Database\Eloquent\MassAssignmentException */

Ок. Спасибо

{{ $var->author }}

Ты же передаешь коллекцию в ней есть автор

Ну смотри

Видимо я её до этого не дошёл

Не могу понять, что написано :)

Я тоже хотел узнать почему у меня обычная форма со страницы данные не отправляет

Ругается на какой то токен

@ зачем?

Вроде же без @ нужно указывать данные

Слушай ты не знаешь почему форма не работает

Ругается на токен какой то

Форму написал вручную

С шаблона отправляет данные

Маршруты в порядке

TokenMismatchException

Какого токена нету?

{!! csrf_field !!}

в форму добавь

В том то и дело

Написал форму вручную

Без пакета

Какой параметр нужно в форму добавить чтобы заработало?

Или обязательно пакет нужно ставить html&forms

?

Какой ещё вуе?

Ларавел 5.2

Редактор обычный

охаха

Не понимаю...

Ребята новичок я

Не могу вкурить о каком вуе вы говорит

Это чувак выше спрашивал

У меня обычная форма для создания статей

Написал вручную форму и все инпуты

Какого токена нету?

Добавь в форму {!! csrf_field() !!}. Или можешь переправить запрос на api роут

Да

У меня пакета нету html&forms

Добавь в форму {!! csrf_field() !!}. Или можешь переправить запрос на api роут

почему не {{ }} кстати?

У меня пакета нету html&forms

причем здесь пакеты?

От цука заработало

почему не {{ }} кстати?

потому что выводит чистый html

потому что выводит чистый html

мне как сказали что {{ }} безопасней так и везде его пихаю 😂

потому что выводит чистый html

Ну ещё когда нубом был привык так токен выводить. С другой стороны конструкции {{ }} там просто нечего экранировать

можно самому инпут сделать с name _token и value {{ csrf_token() }}

лень матушка не даст)

а вообще, вот: https://laravel.com/docs/5.3/csrf курим, просвещаемся )

а вообще, вот: https://laravel.com/docs/5.3/csrf курим, просвещаемся )

Спасибо

Ну и диалоги тут... Наркоманы

Нубас я :)

Все же по этому пути шли

Ни в коллекции auth?