Laravel Türkiye Discord Kanalı Forumda kod paylaşılırken dikkat edilmesi gerekenler!Birlikte proje geliştirmek ister misiniz?

Formdan Gönderilen Dataların Karşılanması Hk.

beyondelayer

Selam herkese, sabahın 6sında kafama bir soru işareti takıldı 😃
Ben data alışverişlerinde dto ve request sınıflarını kullanıyorum. Admin panelimde bir alan yaparken şans eseri bir şey farkettim.
Hem request içerisinde hemde dto içerisinde yer almayan name'e sahip bir inputu kaydedebildim. Ben request sınıfı ve dto kullanırken benim belirlediğim datalar hariç data gelemez diye düşünüyordum. Mass assigment'te yapmıyorum. Ben mi bir şeyi yanlış yapıyorum acaba yoksa en başından beri benim belirlediğim datalar hariç data gelemez diye düşünürken hata içerisinde miydim 🙂

mgsmus

beyondelayer $request->validated() yerine $request->all() ya da $request->input() kullanıyorsunuz.

beyondelayer

mgsmus $request->validated veya all() kullanımı yapmıyorum abi dto'daki datayı fill() yapıyorum sadece validate işlemini request sınıfında yapıyorum ama evet array olan bir veriyi $request->input() ile alıyorum, özelliği nedir ki request->input()'un izni olmadığı halde alıyor anlamadım 🙂 veya input() yerine ne kullanmamız gerekir acaba?

mgsmus

beyondelayer $request->validated() ya da $request->safe() yaptığınızda sadece form request tarafından sınanan verilere ulaşırsınız, yani FormRequest::rules() içinde tanımlanan alanlara. Böylece ekstra gelen bir veriyi almamış olursunuz. name alanı rules içinde yok ama $request->input('name') ya da $request->all() ile validasyondan bağımsız, istek parametresi olarak alıyorsunuz. Bu iki yöntem form request kullanın ya da kullanmayın direkt gelen istek parametresine erişir.

O yüzden form request kullandığınızda kesinlikle $request->all() ve $request->input() kullanmamalısınız. Onun yerine:
https://laravel.com/docs/10.x/validation#working-with-validated-input

beyondelayer

mgsmus Gerçekten süpersiniz çok teşekkür ederim bunca zamandır ilk kez $request->safe kullanımını gördüm tüm projeyi revize etmem gerekecek 😃

aghabalaguluzade

beyondelayer
Ek kaynak:
Refactor form request with $request->safe() - https://www.magutti.com/blog/refactor-form-request-with-request-safe
Don't Use $request->all(): It's Insecure - https://laraveldaily.com/post/laravel-request-all-security-issue