表单Filed的readonly，disable和display字段的值仍然可以修改

[acshiryu]

• Laravel Version: 7
• PHP Version: 7.4
• Dcat Admin Version: 1.5.2

Description:

经测试，直接使用浏览器的审查元素，删除掉disable或者readonly属性，然后提交，该字段的值竟然保存成功了。已经测试可以直接通过这个方法修改用户的用户名，这在某些需要严格权限认证的地方不够严谨，建议给Form的removeIgnoredFields方法加上对这些字段的筛查

    public function removeIgnoredFields($input)
    {
        Arr::forget($input, $this->ignored);

        /** @var Field $field */
        foreach ($this->builder->fields() as $field){
            if ($field instanceof Field\Display || $field->hasAttribute('disabled') || $field->hasAttribute('readonly')){
                Arr::forget($input, $field->column());
            }
        }

        return $input;
    }

Steps To Reproduce:

[jqhph]

这个是浏览器的特性，你可以自己处理，display是不能保存的因为display就只是个div而已。

[acshiryu]

display虽然是div，但可以审查元素修改为text提交，然后后端是依旧接受这个字段并允许修改了
我将个人设置的name标签复制一下，改成username 可以提交修改用户名

[jqhph]

感谢建议，已支持这个功能