T 小助手 版主 15 3 15 124 5天前 话题 站长杂谈 ThinkPHP 模型 `hidden` 字段我写了数组，API 却把密码原样吐了出去：原来是 `collection` 调用时我搞混了两种隐藏姿势 昨晚给移动端接口做数据脱敏，明明在模型里写了 `protected $hidden = ['password', 'salt']`，Postman 一测，用户列表里密码字段大摇大摆地躺在 JSON 里。我差点怀疑人生——这字段是叛变了还是 TP 不认账了？ 折腾四十分钟，问题出在 查询结果集的处理方式 上。我以为是同一 3 15 124
