laravelで表示するにはユーザーに渡すのが安全ですか？

Question

それは？あなたが$user = Auth::user();でユーザを取得してからreturn view ('somepage')->with('user',$user);でビューに送信すると、ブラウザはすべてのユーザデータをビュー（uername、password、user_idなど）に取得します。私はあなたが好きなものを表示することができることを知っています{{$user->username}}しかし、ポイントは、どういうわけか 'ハッカー'、 'スクリプトの児童'などにアクセスできるデータの残りですか？

Answer 1

Auth::user()は、とにかくすべてのビューからアクセス可能です。

ブラウザは、password,user_idなどのようなすべての情報を取得しません。ブラウザは、ブレードテンプレートエンジンによって生成されたHTMLのみを取得し、共有したいもののみを含みます。

たとえば、{{ Auth::user()->username }}とすると、ブラウザにはusernameが表示されますが、その他の情報は表示されません。