标签： SQL 注入攻击

在 Laravel 9 中，为确保批量覆盖写入时 logistics_freight_no 的唯一性，需先清空指定记录再重新写入。由于不得不将请求参数 return_order_id 传递给 ignore 方法以忽略当前 ID，为防止 SQL 注入风险，提前验证其为 Eloquent 模型实例 ID 并强制转换为 int 类型。测试结果显示，指定 ID 下重复校验通过，非指定 ID 校验失败，最终执行的 SQL 符合预期。