Как использовать подготовленный отчет в Laravel 5.2

Question

Я создал простую инструкцию insert в Laravel 5.2, подобную этим.

User::create([ 
     'email' => $request->input('email'), 
     'username' => $request->input('username'), 
     'password' => bcrypt($request->input('password')), 
    ]); 

Но я хочу, чтобы моя база данных была более безопасной, поэтому я предпочитаю использовать Подготовленное заявление. Я прошу правильно написать синтаксис? Как я могу правильно хэш-код моего password?

User::insert('insert into users (email, username, password) values (?,?,?)'); 

Answer 1

Eloquent делает это для вас за кулисами, после того, как делать все это модные вещи, в конце концов, Красноречивым называет PDO::prepare(), PDO::bindValue() и, наконец, PDO::execute();. Вам необходимо войти в систему или зарегистрироваться.

Чтобы узнать подробности, нужно пройти код Illuminate\Database\Connection.

Единственное, что вам нужно быть осторожными не использовать DB::raw() с непосредственно при условии ввода данных пользователя, например:

// This is bad 
DB::raw('SELECT * FROM table_name WHERE col = '.$request->query('col')); 

// This is good 
DB::raw('SELECT * FROM table_name WHERE col = ?', [$request->query('col')]); 
//or 
DB::raw('SELECT * FROM table_name WHERE col = :col', ['col' => $request->query('col')]);