Покажите короткий пример по теме «mass assignment» и объясните, что здесь важно.

PHPMiddleSecurityТеорияphpsecuritymass-assignmentphp-backend-developer

Что хотят услышать интервьюеры:

Короткий пример по теме mass assignment:

Ответ:

<?php $user->update($request->only(['name']));

Что важно: код должен быть безопасным, читаемым и соответствовать контракту задачи. Для PHP-разработчика важно объяснить не только «как написать», но и «почему так безопаснее/надежнее».

  • часто в Laravel/ORM
  • нужны fillable/guarded/DTO
  • важна в API

Типичная ошибка: передавать весь request в model->update().

На собеседовании: проговорите, какие edge cases вы бы проверили тестами и что бы логировали при ошибке.

Источники

Похожие вопросы