Laravel 安全：避免 SQL 注入

在 Laravel 中，为了避免 SQL 注入，你应该使用 Eloquent ORM 或者数据库查询构造器，这些都会将参数绑定到查询中，从而避免了 SQL 注入的风险。

以下是使用 Eloquent ORM 和查询构造器的例子：

Eloquent ORM 示例：




// 避免 SQL 注入的方式
$user = User::where('username', $username)->first();

查询构造器示例：




// 避免 SQL 注入的方式
$users = DB::table('users')->where('username', $username)->get();

在上述例子中，$username 的值会被当作参数绑定到查询中，而不是直接拼接到 SQL 字符串中。这样可以确保 $username 的值不会被解释为 SQL 代码的一部分，从而避免了 SQL 注入的风险。