Estoy tratando de implementar una función ya sea dentro de las mismas funciones creadas para editar y eliminar en el controlador para evitar inyección SQL desde el lado del servidor o intento de Hackeo, con el fin de evitar que algunos campos que están protegidos desde la interfaz los cuales no se pueden editar y eliminar los puedan editar y eliminar con tan solo cambiar el número de ID accediendo desde "inspeccionar" y modificando el HTML. El código que actualmente tengo desde el controlador es el siguiente:
public function delete_vaccines(Request $request, Vet $vet)
{
$request->validate([
'ids' => 'required|array|min:1',
]);
$ids = $request->get('ids');
VaccineType::whereIn('id', $ids)
->where('vet_id', Session::get('vet'))
->delete();
return redirect()->back()->with('alerts', [
['type' => 'warning', 'text' => vsprintf(__('Registros eliminados %d'), [ count($ids) ]), 'title' => __('Vacunas')]
]);
}
/**
* Formulario de creación o edición de vacunas
*
* @param Request $request
* @param App\Models\Vet $vet
* @param App\Models\Vaccine $vaccine
*/
public function vaccine(Request $request, Vet $vet, VaccineType $vaccine=null)
{
$vaccine = $vaccine ?? new VaccineType(['vet_id' => $vet->id]);
$json_request = $request->wantsJson();
$title = vsprintf(__('%s de tipos de vacunas'), [ $vaccine->id ? __('Edición') : __('Registro') ]);
$view = view('admin.config.vaccines.form' . ($json_request ? "" : "_page"), compact('vet', 'vaccine', 'title', 'json_request'));
return $json_request ? response()->json(['html' => $view->render(), 'title' => $title]) : $view;
}
/**
* Creación o edición de vacunas
*
* @param Request $request
* @param App\Models\Vet $vet
* @param App\Models\Vaccine $vaccine
*/
public function vaccine_save(Request $request, Vet $vet, VaccineType $vaccine=null)
{
$data = $request->validate([
//'category' => 'required|max:191',
'name' => 'required|max:191',
]);
$vaccine = $vaccine ?? new VaccineType(['vet_id' => $vet->id]);
$vaccine->fill($data);
$vaccine->saveOrFail();
return redirect()->back()->with('alerts', [
['text' => __('Vacuna registrada'), 'title' => __('Correcto')]
]);
}
Agradezco mucho sus sugerencias y su valiosa ayuda.