
在 laravel blade 模板中,可通过变量名字符串动态访问模型对象的属性(如 `$applicants->$str`),避免使用危险的 `eval()`,既安全又符合 laravel 最佳实践。
在开发报表、可配置字段列表或动态列渲染功能时,常需根据字符串(如 'applicant_name_en')动态读取 Eloquent 模型实例的属性值。例如,你从配置数组中获取字段标识符(如 'a.applicant_name_en'),需先清洗前缀(如移除 'a.'),再作为属性名访问 $applicants 对象。
✅ 正确做法是:直接使用 PHP 的可变属性语法 $object->$variableName,无需 eval() 或 Blade 插值嵌套拼接:
@php
$str = str_replace(['a.', 'b.', 'c.', 'd.'], '', $each_col_array[0]);
@endphp
{{ $each_col_array[1] }}: {{ $applicants->$str }}
⚠️ 注意事项:
系统简介逍遥内容管理系统(CarefreeCMS)是一款功能强大、易于使用的内容管理平台,采用前后端分离架构,支持静态页面生成,适用于个人博客、企业网站、新闻媒体等各类内容发布场景。核心特性1、模板套装系统 - 支持多套模板自由切换,快速定制网站风格2、静态页面生成 - 一键生成纯静态HTML页面,访问速度快,SEO友好3、文章管理 - 支持富文本编辑、草稿保存、文章属性标记、自动提取SEO4、全
- 确保 $str 是合法的属性名(不含空格、特殊符号,且对应模型中真实存在的可访问属性或访问器);
- 若属性为 null 或不存在,Laravel 会抛出 ErrorException(如 “Trying to get property 'xxx' of non-object”),建议添加空值检查:
{{ $applicants->$str ?? 'N/A' }} - 避免在 Blade 中使用 eval() —— 它不仅语法错误频发(因 Blade 双花括号与 PHP 字符串解析冲突),更存在严重安全风险(任意代码执行漏洞),Laravel 官方明确禁止。
? 进阶提示:对于更复杂的动态访问(如嵌套关系 user.profile.phone),可封装为辅助方法或使用 Laravel 的 data_get() 辅助函数:
{{ data_get($applicants, $str) }}它支持点号路径、默认值和安全遍历,是处理动态属性路径的推荐方案。









