Skip to main content
5 eventos
cuándo alternar formato qué por licencia comentario
el 2 oct. 2020 a las 5:02 revisar Votos de cierre
el 17 oct. 2020 a las 3:02
el 30 sept. 2020 a las 21:12 comentario añadido frank_ivan En realidad no veo dicha inyección que mencionas en SQL, tu solo quieres proteger la cardinalidad de tu información, si quieres evitar mostrar el id , por que no intentas cifrar tu id con alguno método de cifrado , para cuando lo inspeccionen del lado del cliente (Google Chrome) no sea tan obvio, posteriormente ya en tu petición lo descifras y realizas tus procesos correspondientes ya sea edición o eliminación
el 29 sept. 2020 a las 21:55 comentario añadido Alex Narváez Digamos que este tema no es de asignación masiva la cual yo puedo protegerla en el modelo con protected $fillable = ['id', 'vet_id', 'name']; sino de cambio de ID accediendo desde el boton de inspeccionar en la consola de Google para alterar el orden de los ids asignados a cada tabla y cambiar el numero para que me permita editar o eliminar los que desde la interfaz, no me permite editarlos o eliminarlos. Entonces tendria que hacer algo asi como una funcion o condicion en el controlador para que por ese medio tampoco me permita alterar el numero de los ids
el 29 sept. 2020 a las 20:56 comentario añadido user128299 Las consultas SQL en Laravel ya se encuentran protegidas de inyecciones SQL por que hacen uso de PDO para construiir sentencias preparadas, sin contar que desde los modelos puedes proteger contra asignación masiva, entonces ¿puedes explicar mejor tu duda?
el 29 sept. 2020 a las 20:52 historial formulada Alex Narváez CC BY-SA 4.0