ルートモデルバインディングを適用したURLにゴミが混ざっていても通ってしまうのは問題？

Question

あるControllerのメソッドでルートモデルバインディングを適用しています。

public function show(Item $item)
{
    return view('items.show', ['item' => $item]);
}

ルーティング設定は以下の通りです。

Route::get('/item/{item}', 'ItemController@show')

この$itemにはitem/10にアクセスするとid=10のitemsテーブルのレコードのインスタンスが格納されます。

ここで疑問があります。id=100が存在しないのにitem/100にアクセスすると404が帰るのですがitem/1aaaaaaaaaaにアクセスするとitem/1と同様の結果が帰ります。

数値の後ろに文字列が含まれるとそれを除いた数値で処理が行われていると思われますがこれはLaravelとしては正しい挙動なのでしょうか？

また同じ情報を表示するURLが末尾だけとはいえ自由に変更可能なのはよろしくない気もするのですが、コアを弄ることなく設定等で変更出来るのでしょうか。

Answer 1

RouteServiceProviderで独自のbindingが可能です
https://laravel.com/docs/5.6/routing#explicit-binding

Customizing The Resolution Logic

この辺。

ここで疑問があります。id=100が存在しないのにitem/100にアクセスすると404が帰るのですがitem/1aaaaaaaaaaにアクセスするとitem/1と同様の結果が帰ります。

マジかーと思いました。これって要するにStringからIntへのPHPの暗黙の型変換ですよね・・・

Comments

[shiro09]

ありがとうございます。確かに型変換に見えますね。
id以外を利用するように変えたいと思います。