レコード追加の際の複数代入について

Question

laravelにおいて、新しいレコードを作成する際に、createメソッドを使用した方法がありますが、その点につきまして、公式マニュアルの説明で分からない箇所があった為、質問させて貰いました。
複数代入の項目には以下のように記載されています

Eloquentモデルはデフォルトで複数代入から保護されているため、モデルへfillableかguarded属性のどちらかを設定する必要があります。

複数代入の危険性に関しても記載がありますが、そもそも複数代入とはなんなのでしょうか？複数というのは何を指しているのでしょうか？
そして、マニュアルには以下のようにも記載があります。

最初に複数代入したいモデルの属性を指定してください

モデルの$fillableプロパティで指定できます

なんらかの危険性があるのは分かるのですが、危険性があるにも関わらず、それを解除してしまっては意味がないようにも思えます。
上記の疑問につきまして、ご解説頂ける方いましたら、幸いです。
よろしくお願いします。

Comments

[m.ts10806]

なぜ日本語訳サイトにある「脆弱性」という表現を使わず自身で勝手に解釈した「危険性」という表現を使い続けるのでしょうか。いい加減な解釈してる時点でずれてます。それにどこにも「解除」の話は書いてありません。そこを毎回いちいち修正指摘しなければならないので中々回答が来ない(来なくなった)と思って良いです。
表現は正しくそのまま使ってください。なんのためのマニュアルですか？

[m.ts10806]

＞そもそも複数代入とは
「複数代入」で検索して出てきた結果を熟読して分からないことがあったら質問してください。Laravelにおける解説も出てくるし通常使われる概念です。

Answer 1

間違えて投稿してしまった為、削除しました。

Answer 2

リクエストのデータを一括で代入するなどの場合にidなどが入るとまずいので設定があります。

$instans->fill(request->all())

id以外の外部キーやパスワードなどのデータを、fillableに入れるかどうかは任意です。
リクエストのバリデーションを適切に設定していれば、$request->validated()で意図しないデータは除去されます。

Comments

[toll_tree]

ご回答ありがとうございます。
バリデーションの機能も有効に使っていく必要があるという訳ですね...
取り敢えず、今は深く考えすぎず学習を進めていこうと思います！

Answer 3

＞そもそも複数代入とはなんなのでしょうか？複数というのは何を指しているのでしょうか？

例えば、passwordだけ更新出来る画面が有ったとして、ブラウザに表示されるのはpasswordフィールドだけですが、ブラウザをちょっといじれば入力項目を追加できます。
ですので他の項目も更新出来てしまう問題を回避するために、複数の項目に代入出来ない様にしています。

■複数代入抑制プロパティ登場
バージョン４から自由に複数代入ができないようになりました。
プロパティで指定しないと、デフォルトのままでは複数代入ができません。

Comments

[toll_tree]

ご回答ありがとうございます。
混乱気味だったのですが、なんとなくイメージを掴むことができました。
今は、あまり深く考えすぎず学習を進めていこうと思います。