инъекции вряд ли будут

pdo все дела

Всё зависит от того, как ты с этим дальше работаешь

А релейшены оно попытается проапдейтить или не на столько? Если через точку задать имя свойства

я записываю весь пост.
и этот же пост уходит в docx (PHPWord)
и все.
Сохраняю - чтобы юзать в будущем.
там есть возможность редактировать docx  файлы. я так сделал

как это через точку. можно ссылку на доки?

Ну вот при редактировании потом не будет неприятностей? Например безобидный алерт на js или некий запрос на бек от имени этого юзера?

Нет.

У меня у самого вопрос

все в php делается. этот пост на фронт не уходит

по-моему такого нет. Но я не уверен

То есть человек открывает консоль, пишет php -a...

И пошел редактировать?

Как-то же ему нужно увидеть этот текст для редактирования. Значит на фронте будет некая форма, текстареа и т.п.

нет. там не совсем редактирование.
там скорее дополнение

И если там будет вывод содержимого, например, через {!! $response->data !!}

такого вывода нет

private function getMergedPreviousAndCurrentCertificateData(array $data, Certificate $previousCertificate): array
   {
       // Appending previously issued certificate's data upon the current endorsement data
       $data['placeholder'] = $data['placeholder'] + $previousCertificate->data['placeholder'];


вот. как юзается

$data - это POST
а previousCertificate->data - это та самя json колонка. То есть я показываю только часть поста, а остальной пост "имитирую"

в общем все это работает. Вопрос больше по безопасности был

ребята, что может вызвать эту ошибку?