中文学习资源：http://laravelacademy.org 1 一、序言 新版特性 Laravel 5.6 在 Laravel 5.5 的基础上继续进行优化，包括日志系统、单机任务调度、模型序列化优化、动态频率限制、广播频道类、API 资源控制器 生成、Eloquent 日期格式化优化、Blade 组件别名、Argon2 密码哈希支持、引入 Collision 扩展包等等等等。此外，所有的前端脚手架代码都已升 查看完整日志文档。 单机任务调度 注：要使用这个新特性，必须使用 memcached 或 redis 缓存驱动作为应用默认缓存驱动。此外，所有服务器必须和同一个中心缓存服务器进行通 信。 如果你的应用运行在多个服务器上，现在可以限定只在一台机器上运行调度任务。例如，假设你有一个在每周五晚上生成新报告的调度任务，如果任 务调度器运行在三个服务器上，这个调度任务就会在三台机器上运行并生成同样的报告三次，这样很不优雅，甚至很糟糕！ 的报告三次，这样很不优雅，甚至很糟糕！ 要指定任务只在一台机器上运行，可以在定义调度任务时使用 onOneServer 方法，第一台获取到任务的机器会给这个任务上一把原子级别的锁来阻 止其他服务器同时运行同一个任务： $schedule->command('report:generate') ->fridays() ->at('17:00')

........................................................................................ 528 12.2 任务调度 ................................................................................................ ，这样这封邮件就会在后台通过队列任务发送： class WelcomeMessage extends Mailable implements ShouldQueue { // } 更多可邮寄对象细节请查看其对应文档。 存储上传文件 注：Laracasts 上有关于该特性的免费视频教程。 在 web 应用中，最常见的任务之一就是保存用户上传文件了，比如头像、照片、文档等等。Laravel 新，但是，如果 你的应用绝对依赖于不是通过队列任务从数据库重新获取的集合，那么就要验证这一改动对应用 没有负面影响。 后台 woker 在使用 Artisan 命令 queue:work 的时候不再需要指定--daemon 选项，运行 php artisan queue:work 命令的时候自动判断在后台运行。如果你想要处理单个任务，可以在命令后加上-- once 选项：

Gate::authorize 方法时，这些自定义的消息会被自动返回给前 端。 任务中间件 任务中间件允许你封装自定义的队列任务异常业务逻辑，避免在任务 自身处理中混入对应样板代码。例如，在之前的 Laravel 版本中， 你可能需要在频率限制回调中封装某个任务的 handle 方法处理逻 辑： /** * 执行任务 本文档由学院君提供 学院君致力于提供优质 Laravel 中文学习资源：https://xueyuanjun (5)->then(function () { info('Lock obtained...'); // 处理任务... }, function () { // 无法获取到锁... return $this->release(5); }); } 而在 Laravel 6.0 中，该业务逻辑可以被提取到任务中间件中，从而 将你的任务 handle 方法从频率限制中解放出来： 任务. * * @param mixed $job * @param callable $next * @return mixed */ public function handle($job

web/View 可选 这web应用存放模板文件目录 proxxx/Config目录 Config 目录即为项目全局配置文件存放目录，框架会自动识别 当前运行的环境是 开发/cli(计划任务下)/正式环境，读取相应目录 下的配置文件。下面对 Config 目录下的文件做详细说明 自v2.7.2起。 cli/development/product 这三个环境的判断 组件也是可拨插替换的。 cmlphp框架惯例配置文件 * ***************************************************** ****** */ return [ //调试模式 默认关闭 'debug' => false, 'db_fields_cache' => true, //在debug模式实时获取字段 列表，线上模式是否开启数据库字段缓存到文件。自v2 当我们开启debug时，使用 assert 框架会启 用一个简单的文件服务器。此时我们在模板中的标签 {{assert web/js/1.js}} 会替换成 , 类似这样的地址,修改文件内容时实时生效。当关闭debug时生成的 地址则是相对于 {{public}} 标签指向的目录。当我们设 置 static__path 为 站点根目录/public时 {{assert web/js/1.js}}

web/View 可选 这web应用存放模板文件目录 proxxx/Config目录 Config 目录即为项目全局配置文件存放目录，框架会自动识别当前运行的环境是 开发/cli(计划 任务下)/正式环境，读取相应目录下的配置文件。下面对 Config 目录下的文件做详细说明 自v2.7.2起。 cli/development/product 这三个环境的判断组件也是可拨插替换的。 cmlphp框架惯例配置文件 * *********************************************************** */ return [ //调试模式 默认关闭 'debug' => false, 'db_fields_cache' => true, //在debug模式实时获取字段列表，线上模式是否开启数据库字段缓存 到文件。自v2 当我们开启debug时，使用 assert 框架会启用 一个简单的文件服务器。此时我们在模板中的标签 {{assert web/js/1.js}} 会替换成 ,类似这样的地址,修改文件内容时实时生效。当关闭debug时生成的地址则是相对于 {{public}} 标签指向的目录。当我们设置 static__path 为 站点根目录/public时 {{assert web/js/1.js}}

web/View 可选 这web应用存放模板文件目录 proxxx/Config目录 Config 目录即为项目全局配置文件存放目录，框架会自动识别当前运行的环境是 开发/cli(计划任务下)/正式环境，读取相应目录下的配置文件。下面对 Config 目录 下的文件做详细说明 自v2.7.2起。 cli/development/product 这三个环境的判断组件也是可拨插替换 的。 cmlphp框架惯例配置文件 * *********************************************************** */ return [ //调试模式 默认关闭 'debug' => false, 'db_fields_cache' => true, //在debug模式实时获取字段列表，线上模式是否开启数据库字段缓存 到文件。自v2.6 debug时，使用 assert 框架会启用一个简单的文件服务器。此时我们在模板中的标 签 {{assert web/js/1.js}} 会 替 换 成 ,类似这样的地址, 修改文件内容时实时生效。当关闭debug时生成的地址则是相对于 {{public}} 标签 指 向 的 目 录 。 当 我 们 设 置 static__path 为 站 点 根 目 录 /public 时 {{assert

返回同一个自定义视图。当你在对站点 进行升级或者维护时，这使得“关闭”站点变得轻而易举，对维护模式的判断代码位于默认的 中间件栈中，如果应用处于维护模式，则状态码为 503 的 HttpException 将会被抛出。 想要开启维护模式，只需执行 Artisan 命令 down 即可： php artisan down 关闭维护模式，对应的 Artisan 命令是 up： php artisan 默认的维护模式响应模板位于 resources/views/errors/503.blade.php 3.2 维护模式 & 队列 当你的站点处于维护模式中时，所有的队列任务都不会执行；当应用退出维护模式这些任务 才会被继续正常处理。 Laravel Homestead 1、简介 Laravel 致力于将整个 PHP 开发体验变得让人愉悦，包括本地开发环境。 本文档由 Laravel 一个中间件来验证用户是否经过授权，如果用户没有经过授权，中间件会将用户重定向到登 录页面，否则如果用户经过授权，中间件就会允许请求继续往前进入下一步操作。 当然，除了认证之外，中间件还可以被用来处理更多其它任务。比如：CORS 中间件可以 用于为离开站点的响应添加合适的头（跨域）；日志中间件可以记录所有进入站点的请求。 Laravel 框架内置了一些中间件，包括维护模式中间件、认证、CSRF 保护中间件等等。所

类现在被移动 到 Illuminate\Support\Composer，如果你没有在代码中使用该类那么这一改变对程序没 有影响。 命令和处理器 自处理命令 在创建任务/命令时你不再需要实现 SelfHandling 契约，所有任务现在默认都是自处理 的，因此你可以在自己的类中移除该接口。 独立的命令&处理器 Laravel 5.2 命令现在只支持自处理命令，不再支持独立的命令和处理器。 IronMQ 队列驱动被移动到自己的扩展包中，不再被框架核心支持： http://github.com/LaravelCollective/iron-queue 任务/队列 php artisan make:job 命令现在默认会创建一个队列任务类，如果你想要创建一个同步任 务（非队列），在使用该命令时加上 --sync 选项。 邮件 邮件配置中移除了 pretend 选项，取而代之的，使用 一个自定义视图。这一机制在 对应用进行升级或者维护时，使得“关闭”站点变得轻而易举。对维护模式的判断代码位于 应用默认的中间件栈中，如果应用处于维护模式，则状态码为 503 的 HttpException 将会 被抛出。 要开启维护模式，只需执行 Artisan 命令 down 即可： php artisan down 要关闭维护模式，对应的 Artisan 命令是 up： php artisan

具， 可以记录并显示大量的调试信息，例如日志信息，响应状态，数据库 查询等等。 除了 轷 轥 轢 应用程序，还有一个控制台脚本叫 y i i 輬 它位于应用程序根目 录。 它可以用于程序的后台运行和维护任务，在控制台应用程序章节 中描 述。 2 . 3 . 2 应 应 应用 用 用结 结 结构 构 构 应用中最重要的目录和文件（假设应用根目录是 b a s i c ）： b a s i c / 应用根目录 > 视图使用了一个功能强大的小部件 譁 譣 譴 譩 譶 譥 譆 譯 譲 譭 去生成 轈 轔 轍 轌 表单。 其中 的 b e g i n ( ) 和 e n d ( ) 分别用来渲染表单的开始和关闭标签。 在这两个方法之 间使用了 警 譩 譥 譬 譤 謨 謩 方法去创建输入框。 第一个输入框用于 輐 轮 轡 轭 轥 輑 ，第二个 输入框用于 輐 轥 轭 轡 轩 转 輑 。 之后使用 譹 譩 譩 本章节指南中你接触了 轍 轖 轃 设计模式的每个部分。 学到了如何创建一个 模型代表用户数据并验证它的有效性。 你还学到了如何从用户那获取数据并在浏览器上回显给用户。 这本来是 开发应用的过程中比较耗时的任务， 好在 轙 轩 轩 提供了强大的小部件让它变 得如此简单。 在下一章节中，你将学习如何使用数据库，几乎每个应用都需要数据 库。 2 . 6 使 使 使用 用 用数 数 数据 据 据库 库 库 本章节将介绍如何创建一个从数据表

代码级防护 q 验证输入 q 参数化SQL q 输出检查 q 使用存储过程 n 平台级别防护 q 在运行期间防护：使用WAF、URL重写等 q 配置数据库安全策略（权限配置、关闭默认账号、审计等） 24 3.2.跨站脚本攻击 25 概述 n Cross Site Scripting（简写为XSS） q 攻击者向Web页面中插入恶意脚本没有被网站过滤，当用户浏览 用户关联。对于大部分的WEB应用，除非程序通知服 务器删除一个Session，否则服务器会一直保留。程 序一般都是在用户点击退出按钮时发出指令去删除 Session，而浏览器从来不会主动在关闭之前通知服 务器它将要关闭，因此服务器很少有机会知道浏览器 已经关闭。 n 因此，Session ID就自然成为了攻击者诱人的目标， 他们通过获得Session ID，就有机会劫持用户身份。 攻击者往往通过窃取Cookei、Session 防护方法 n 代码级 q 不要将Session的数据以URL方式传送至server端 q 使用SSL来保护密码和SessionID q 建立自动注销机制 q 确保“注销登录”的动作能够关闭所有的会话 q 用户登录成功后，系统应生成新会话 q 程序应减少使用cookies当作使用者之身份验证 q 对cookie进行加密签名并进行验证 n 使用工具扫描相关漏洞 q Webscarab等