如何在Yii2中確保所有模型屬性安全？

Question

在這里，我使所有數據庫字段都可以safe進行大規模分配嗎？

[$this->attributes, 'safe', 'on' => self::SCENARIO_MIGRATION],

這是正確的嗎？如果不是，那么實現這一目標的最佳方法是什么？

Answer 1

使用safe規則對所有屬性進行驗證不會驗證任何內容，因此沒有太大意義。 與其創建這樣的規則，不如直接在代碼中跳過驗證可能更好：

$model->setAttributes($data, false);
$model->save(false);

但是，如果您確實需要此類“空”驗證規則，則應使用attributes()方法獲取屬性名稱列表：

[$this->attributes(), 'safe', 'on' => self::SCENARIO_MIGRATION],