Что такое mass assignment в PHP-разработке и зачем это спрашивают на собеседовании?
Что хотят услышать интервьюеры:
mass assignment — уязвимость, когда пользователь может записать неразрешенные поля модели.
- часто в Laravel/ORM
- нужны fillable/guarded/DTO
- важна в API
Ответ:
Почему спрашивают: тема показывает, понимает ли кандидат не только синтаксис, но и последствия для реального PHP-проекта: поддержку, безопасность, производительность и читаемость.
Типичная ошибка: передавать весь request в model->update().
Как отвечать на собеседовании: дать определение, коротко назвать 2–3 практических эффекта и привести пример из проекта.