当你使用Eloquent查询时，如：
User::where('name', $input_name)->first();
因为Eloquent 内部使用的是PDO参数绑定，所以你的请求是安全的，使用原生语句时，须利用PDO 参数绑定进行传参，以避免SQL注入的风险，例如：
User::whereRaw("name = ?", [$input_name])->first();
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： laravel怎么更改分页参数
云服务器
物理服务器
虚拟主机
跨境电商服务器