ThinkPHP中Model的hidden属性_输出时隐藏敏感字段【操作】
ThinkPHP模型的$hidden属性仅在toArray()或toJson()序列化时生效，用于隐藏指定字段。它不影响数据库查询，且字段名需严格匹配。直接操作模型属性、使用Db门面查询或json_encode()会绕过此机制。关联模型需独立配置。建议采用$visible白名单模式进行更安全的字段控制。
ThinkPHP中Model的hidden属性：输出时隐藏敏感字段的真相与陷阱
在ThinkPHP开发中，模型层的$hidden属性常被用来过滤敏感字段，比如密码。但你真的了解它的生效边界吗？一个常见的误解是，只要在模型里设置了$hidden，数据库就查不出这个字段，或者它无论如何都不会泄露。事实并非如此。这个机制有明确的生效范围，用错了场景，敏感数据依然会“大摇大摆”地暴露出来。
hidden 只作用于 toArray() 和 toJson() 等序列化过程
首先要明确一点：$hidden是一个“输出过滤器”，而非“查询过滤器”。它不会阻止数据库查询语句去获取password字段。它的工作，仅仅是在模型实例被序列化为数组或JSON时，将指定的键从最终结果里剔除。理解这一点，就能看懂下面几种情况的差异：
User::find(1)->toArray()✅ 这是$hidden属性的主场，它会生效。User::find(1)->toJson()✅ 底层通常调用toArray()，因此同样受$hidden控制。json_encode(User::find(1))❌ 这行代码直接对模型对象进行序列化，绕过了模型的toArray逻辑，$hidden规则完全失效。User::field('id,password')->find(1)->toArray()❌ 数据库查询时已经明确查出了password字段，$hidden只是在后续toArray()时选择不显示它，但数据已经被加载到模型属性中了。这可不是真正的“安全”。
字段名必须严格匹配，且仅限当前模型原始字段
配置$hidden时，细节决定成败。字段名必须与数据库表的列名严格一致，大小写、下划线都不能错。更重要的是，它的作用范围仅限于当前模型自身的原始字段。
- 如果数据库列是
user_id，那么在$hidden数组里就必须写'user_id'，写成'userId'或'User_id'都不会生效。 - 你在
User模型里设置了protected $hidden = ['password']，但这管不到它的关联模型。假设User关联了一个Profile模型，Profile里的id_card（身份证号）字段依然会被原样输出。 - 想要隐藏关联模型的字段，必须在
Profile模型内部也单独配置protected $hidden = ['id_card']。 - 通过
append属性添加的虚拟访问器字段（例如_mobile_masked），默认也不受$hidden管理。如果需要隐藏它们，必须显式地将这些虚拟字段名也加入到$hidden数组中。
别踩这些常见的“坑”
很多开发者遇到“$hidden不生效”的问题，根源在于代码逻辑根本没走到它生效的那一步。下面这些场景，都是典型的“坑”：
立即学习“PHP免费学习笔记（深入）”；
- 使用了
toArray(true)—— 这里的true参数表示强制进行全量导出，它会使得$hidden和$visible（可见字段）的配置全部失效。 - 手动拼接数组返回：像
['id' => $user->id, 'password' => $user->password]这样直接读取对象属性来构造数组，完全绕过了模型的所有输出处理逻辑，$hidden自然不起作用。 - 直接使用Db门面查询：
Db::name('user')->select()返回的是纯粹的数据数组，而不是模型对象实例。既然不经过模型，模型的$hidden属性也就无从谈起了。 - 试图在控制器运行时动态修改：
$user->hidden = ['password']。请注意，$hidden是模型的类属性（protected），而非对象属性。这种运行时赋值通常是无效的。
安全建议：优先考虑使用 visible 白名单
从安全角度出发，相比于用$hidden来“隐藏不想显示的”（黑名单模式），更推荐使用$visible来“指定允许显示的”（白名单模式）。白名单策略更加主动和可控，尤其适用于字段众多、权限要求精细的接口场景。
- 可以删掉
$hidden配置，转而定义protected $visible = ['id', 'username', 'a vatar']。 - 白名单支持动态切换，灵活性更高：
$user->visible(['id','username'])->toArray()。 - 同样需要记住，关联模型的
$visible配置是独立的，不会继承自主模型的设置。 - 一个小提示：将
$visible设置为空数组[]，意味着“一个字段都不返回”，而不是“返回全部字段”。
正软商城本月促销专区，汇集办公、设计、安全、影音、系统工具及AI软件等正版软件优惠活动，提供限时折扣、特价授权和优惠购买信息，活动库存及价格以页面实时展示为准。
正软商城装机必备专区，精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件，帮助用户快速完成新电脑软件配置。
正软商城Windows软件专区，汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件，提供软件介绍、系统要求、正版授权及购买下载服务。
正软商城macOS软件专区，精选适用于Mac电脑的办公、设计、影音、效率、开发和系统工具，提供软件功能介绍、macOS兼容版本、正版授权及购买下载服务。
正软商城iOS软件专区，精选适用于iPhone和iPad的办公、学习、影音、设计、效率及AI应用，提供功能介绍、适用设备、系统要求和正版获取方式等信息。
正软商城AI软件专区，汇集AI写作、AI绘画、AI视频、AI办公、AI编程、AI翻译、智能客服和数据分析等人工智能工具，提供功能介绍、适用平台、收费方式及正版购买信息。
正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法，同时介绍常用PDF软件和工具的使用技巧。
赤友清理大师是一款为 Mac 设计的智能清理优化工具，可精准扫描垃圾、大文件、重复文件等，释放磁盘空间。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
