Eloquent macht die im PDO-Stil vorbereiteten Anweisungen hinter den Kulissen, um sich vor Dingen wie SQL-Injection zu schützen. Eloquent-Modelle schützen auch standardmäßig vor Massenzuordnung. Es wird eine Ausnahme ausgelöst, es sei denn, Sie geben ausdrücklich die Spalten der Datenbank an, die geschützt werden sollen, oder umgekehrt (diejenigen, die ausfüllbar sein sollten).
http://laravel.com/docs/4.2/eloquent#mass-assignment
Wenn Sie sich weiter vertiefen möchten, können Sie sich die Klasse
ansehen/vendor/laravel/framework/src/Illuminate/Database/Query/Builder.php`
um zu sehen, wie Laravel die Abfragen in Eloquent erstellt.