简介 跨站请求伪造（CSRF）是一种通过伪装授权用户的请求来攻击授信网站的恶意漏洞。 Laravel 通过自带的 CSRF 保护中间件让避免应用遭到跨站请求伪造攻击变得简单：Laravel 会自动为每一个被应用管理的有效用户会话生成一个 CSRF “令牌”，然后将该令牌存放在 Session 中，该令牌用于验证授权用户和发起请求者是否是同一个人。 任何时候在 Laravel 应用中定义 ...
在上一篇教程中，我们基于 Eloquent 模型实现了对数据表记录的增删改查操作，今天我们在此基础上介绍两个 Eloquent 模型提供的高级功能 —— 批量赋值和软删除。 批量赋值 批量赋值主要用于快速设置模型属性。 在介绍批量赋值之前，我们先看一个例子，之前我们新增或者修改 Eloquent 模型时都是通过依次设置每个属性来实现的： $post = new App\Post; $po...
相关知识 HTTP/HTTPS 是什么? 简单来说，HTTP 是一个传输网页内容的协议，比如我们浏览一个网页，网页上的文字、图片、 CSS 、 JS 等文件都是通过 HTTP 协议传输到我们的浏览器，然后被我们看到。因为 HTTP 是明文传输的，通过 HTTP 协议传输的内容很容易被偷看和篡改，为了安全（你肯定不想被人偷看或者篡改网页内容吧，比如网站银行密码什么的。）就为 HTTP 协...
今天早上起来（起来有点晚，九点多了），像往常一样打开学院网站，竟然报错了： 然后瞅一眼 QQ 群、微信，各路人马都来反馈问题，于是赶紧打开邮件，查看 Sentry 报警，竟然有这么多报警邮件： 这些报错邮件都无一例外都指向了同一个问题： MISCONF Redis is configured to save RDB snapshots, but is currently not a...
表单方法伪造 有时候，我们可能需要手动定义发送表单数据所使用的 HTTP 请求方式，而 HTML 表单仅支持 GET 和 POST 两种方式，如果要使用其他的方式，则需要自己来定义实现。 HTTP 请求方式概述 最常见的 HTTP 请求方式自然是 GET 和 POST，相信你已经很熟悉，除此之外，HTTP 协议还定义了很多其他的请求方式，可以在 HTTP/1.1: Method De...
简介 想要快速实现该功能？只需要在新安装的 Laravel 应用下运行 php artisan make:auth（如果你已经执行过此命令，可忽略），然后在浏览器中访问 http://your-app.test/register 或者其他分配给应用的 URL，该命令会生成用户登录注册所需要的所有东西，包括密码重置！ 大多数 Web 应用都提供了为用户重置密码的功能，Laravel 也...
简介 Laravel 的 Hash 门面为存储用户密码提供了安全的 Bcrypt 和 Argon2 哈希算法。如果你正在使用 Laravel 应用自带的 LoginController 和 RegisterController 控制器，它们将会自动在注册和认证时使用默认的 Bcrypt 算法。 注：Bcrypt 是散列密码的绝佳选择，因为其「工作因子」是可调整的，这意味着随着硬件功能的...
简介 Laravel 的加密器使用 OpenSSL 来提供 AES-256 和 AES-128 加密。强烈建议使用 Laravel 自带的加密设置，不要尝试推出自己“土生土长”的加密算法。所有 Laravel 加密过的值都使用消息授权码（MAC）进行签名以便底层值一经加密就不能修改。 配置 在使用 Laravel 的加密器之前，必须在配置文件 config/app.php 中设置 key...
简介 跨站请求伪造（CSRF）是一种通过伪装授权用户的请求来攻击授信网站的恶意漏洞。 Laravel 通过自带的 CSRF 保护中间件让避免应用遭到跨站请求伪造攻击变得简单：Laravel 会自动为每一个被应用管理的有效用户会话生成一个 CSRF “令牌”，然后将该令牌存放在 Session 中，该令牌用于验证授权用户和发起请求者是否是同一个人。 任何时候在 Laravel 应用中定义 ...
作为程序员群体，可能更偏爱使用 Markdown 来编辑文本，学院君也是其中的一员，我平时写文章、周报、技术方案和文档基本都是在 MWeb （Mac系统下一款值得推荐的 Markdown 编辑器）中完成，所以学院里自然也不能少了对 Markdown 编辑器的支持，目前学院发布主题支持富文本编辑器和 Markdown 编辑器二选一，发布评论为了简单起见，只支持 Markdown： 和富...
