laravelのbulk upsertのsqlインジェクション対策の記述方法について

前提

laravelでの実装
input値をリクエストしてDBへ登録する。

実現したいこと

valuesのnameがinput値でPOSTされたデータのとき、下記の$sqlを実行したい場合、sqlインジェクション対策を考慮したlaravelの一般的な記述はどう記載するのでしょうか？(valuesのバインド変数化など)

php
1values [
2 0 => [
3   'id' => 1,
4   'name' => '太郎'
5 ],
6 1 => [
7   'id' => 2,
8   'name' => '次郎'
9 ]
10];
11
12$sql = <<< SQL
13    INSERT INTO
14      members
15        (id, name)
16      VALUES
17        (1, '太郎'),(2,  '次郎')
18      ON DUPLICATE KEY UPDATE
19        name = values(name)
20SQL;
21DB::insert($sql, $values);

試したこと

ここに問題に対して試したことを記載してください。

補足情報（FW/ツールのバージョンなど）

ここにより詳細な情報を記載してください。

退会済みユーザー

2022/08/27 00:04

「laravel sql パラメータ」などをキーワードにググって調べるとかはしたのですか？

jem32o_

2022/08/27 00:13

>「laravel sql パラメータ」などをキーワードにググって調べるとかはしたのですか？調べてはいますが、やりよう色々あったので laravelの一般的な記述ってどうやるのが知りたいというのが質問の意図です。

退会済みユーザー

2022/08/27 00:22 編集

> 調べてはいますが、やりよう色々あったのでだったら、あなたが調べた色々なやりようの中から、あなたがこれは良さそうと思うもので進めてみて、その上で問題・疑問が出てきたら、それを質問してはいかが？読んでください⇒ https://teratail.com/help/question-tips

jem32o_

2022/08/27 00:31

>teratailは技術に興味のある人達が集まって、質問と回答を通してお互いに知識や情報を交換・共有する場所です。読みましたが、上記記述あるので一般的な方法を聞くのは何がいけなんですか？やり方は調べて出てくると色々出るけど laravelの現場経験ないから有識者に一般的な記述方法としてどういう風に書いているかを教えてもらい知識や情報を共有してもらいたいのですが？それの何がダメなんですか？

maisumakun

2022/08/27 00:50

> やりよう色々あったのでそのいくつかのやり方を具体的に提示して、「どのやり方がどういう点でいいのでしょうか？」と聞く形にしたほうが、より回答の集まる質問になるかと思います。

yuki84web

2022/08/27 00:51

Laravelの記述を使えば勝手にインジェクション対策をしてくれるのですが、SQLを直書きする理由って何でしょう。書き方が分かりませんということであればマニュアルを見てください。バージョンが分かりませんが8.xなら→https://readouble.com/laravel/8.x/ja/queries.html

退会済みユーザー

2022/08/27 01:28

> 読みましたが、上記記述あるので一般的な方法を聞くのは何がいけなんですか？読んでるとは言えませんよ。以下のように書いてありますが見ましたか？ "調べてみた結果を実際に試してみましょう。解決はしなくても、試す前よりあなたの問題や不明点は明確になっているはずです" "人に質問をするには、自分が何を尋ねたいかを知っている必要があります。これは、「自分が今『何がわからないのか』がわかっていて、言語化できている」ということです" 上記のことができてやっと話が通じる（逆に言えば、その前では回答しても話が通じなくてお互い時間と労力の意無駄になる）というケースが多いのですよ。

行動規範の内容に同意します

回答1件

ベストアンサー

Laravel8以降であればupsertメソッドを使うのが一般的かと思います。
ID列は通常プライマリーキーで、auto incrementだと思いますので、以下の例ではemail列にuniqueインデックスが付与されているとします。モデルはUserとします。

PHP
1$users = [
2    [
3        'name' => 'sato',
4        'email' => 'sato@example.jp',
5    ],
6    [
7        'name' => 'yamada',
8        'email' => 'yamada@example.jp',
9    ],
10    [
11        'name' => 'tanaka',
12        'email' => 'tanaka@example.jp',
13    ],
14];
15
16User::upsert($users, ['email']);