Eloquent thực hiện các tuyên bố chuẩn bị theo phong cách PDO đằng sau hậu trường để bảo vệ chống lại những thứ như tiêm sql. Theo mặc định, các mô hình hùng hồn cũng bảo vệ chống lại việc phân công hàng loạt. Một ngoại lệ sẽ được đưa ra trừ khi bạn ghi chú cụ thể các cột của cơ sở dữ liệu cần được bảo vệ hoặc phần nghịch đảo (những cột có thể điền được).
http://laravel.com/docs/4.2/eloquent#mass-assignment
Nếu bạn muốn tìm hiểu sâu hơn, bạn có thể xem lớp học
/vendor/laravel/framework/src/Illuminate/Database/Query/Builder.php`
để xem cách laravel xây dựng các truy vấn trong Eloquent.
