$request->flashExcept('password'); 2.1.2 将输入存储到一次性 Session 然后重定向 如果你经常需要一次性存储输入并重定向到前一页，可以简单使用 withInput 方法来将输入 数据链接到 redirect 后面： return redirect('form')->withInput(); return redirect('form')->withInput($request->except('password 注入攻击，不再需要清除传递到 绑定的字符串。 2、获取结果集 2.1 从一张表中取出所有行 在查询之前，使用 DB 门面的 table 方法，table 方法为给定表返回一个查询构建器，允许 你在查询上链接更多约束条件并最终返回查询结果。在本例中，我们使用 get 方法获取表中 所有记录： where('name', 'like', 'T%') ->get(); 6.2 or 你可以通过方法链将多个 where 约束链接到一起，也可以添加 or 子句到查询，orWhere 方 法和 where 方法接收参数一样： $users = DB::table('users') ->where('votes'

中文学习资源：http://laravelacademy.org 4 Bootstrap 4 所有前端脚手架例如用户登录认证模板和 Vue 示例组件都已经升级到 Bootstrap 4。默认情况下，生成的分页链接现在也已升级到 Bootstrap 4。 升级指南 预计升级时间：10-30 分钟 PHP Laravel 5.6 需要 PHP 7.1.3 或更高版本。 更新依赖 在 消息自定义回调函数在内容已经被编码并添加到消息后被调用。这些回调现在在 内容被添加前调用，从而允许你自定义编码以及其他消息选项。 分页 Bootstrap 4 分页器生成的分页链接现在默认使用 Bootstrap 4，要让分页器生成 Bootstrap 3 链接，需要在 AppServiceProvider 的 boot 方法中调 用 Paginator::useBootstrapThree 方法： 链接。 Tests 目录 tests 目录包含自动化测试文件，其中默认已经提供了一个开箱即用的 PHPUnit 示例；每一个测试类都要以 Test 开头，你可以通过 phpunit 或 php

用户访问的目的，你还需要 在 public （应用根目录下的 public 目录）目录下生成一个软连 接 storage 指向这个目录。你可以通过 php artisan storage:link 命令生成这个软链接。 测试目录 tests 目录包含自动化测试文件，其中默认已经提供了一个开箱即用 的 PHPUnit 示例；每一个测试类都要以 Test 开头，你可以通 过 phpunit 或 php vendor/bin/phpunit 文件： provider: virtualbox natdnshostresolver: off Windows 上的符号链接 本文档由学院君提供 学院君致力于提供优质 Laravel 中文学习资源：https://xueyuanjun.com 95 如果符号链接在 Windows 机器上不能正常工作，可能需要添加如下 区块到 Vagrantfile： config.vm.provider config/valet/Sites 中创建 一个符号链接指向当前工作目录。  运 行 完 link 命 令 后 ， 可 以 在 浏 览 器 中 通 过 http://app-name.test 访问站点。 要查看所有的链接目录，可以运行 valet links 命令。你也可以通 过 valet unlink app-name 来删除符号链接。 注：你还可以使用 valet link 将多个（子）域名指向同

Notifications），如果你想要在发送密码重置链接的 时候自定义通知发送，需要重写 Illuminate\Auth\Passwords\CanResetPassword trait 上的 sendPasswordResetNotification 方法。 User 模型必须使用新的 Illuminate\Notifications\Notifiabletrait 以便邮件重置链接可以正常 发送： 访问的用户头像，要达到被 访问的目的，你还需要在 public 目录下生成一个软连接 storage 指向这个目录。你可以通过 php artisan storage:link 命令生成这个软链接。 Tests 目录 tests 目录包含自动化测试，其中已经提供了一个开箱即用的 PHPUnit 示例；每一个测试类都要 以 Test 开头，你可以通过 phpunit 或 php vendor/bin/phpunit Valet 会在 ~/.valet/Sites 中创建一个符号链接指向当前工作目录。  运行完 link 命令后，可以在浏览器中通过 http://app-name.dev 访问。 要查看所有的链接目录，可以运行 valet links 命令。你也可以通过 valet unlink app-name 来 删除符号链接。 通过 TLS 让站点更安全 默认情况下，Valet 使用

$request->flashExcept('password'); 将输入存储到一次性 Session 然后重定向 如果你经常需要一次性存储输入并重定向到前一页，可以简单使用 withInput 方法来将输 入数据链接到 redirect 后面： return redirect('form')->withInput(); return redirect('form')->withInput($reques Laravel 中文学习资源 88 2、获取结果集 从一张表中取出所有行 在查询之前，使用 DB 门面的 table 方法，table 方法为给定表返回一个查询构建器，允许 你在查询上链接更多约束条件并最终返回查询结果。在本例中，我们使用 get 方法获取表 中所有记录： 链接到一起，也可以添加 or 子句到查询，orWhere 方 法和 where 方法接收参数一样： $users = DB::table('users') ->where('votes'

tables） n 数据库服务器攻击，系统管理员帐户篡改（例如ALTER LOGIN sa WITH PASSWORD='xxxxxx'） n 取得系统较高权限后，有可能得以在网页加入恶意链接以及XSS n 经由数据库服务器提供的操作系统支持，让黑客得以修改或控制操作 系统（例如xp_cmdshell "net stop iisadmin"可停止服务器的IIS服务） 23 2%3Cimg%20src=k.png%20onerror=alert(%22XSSed%20by %20sH%22)%20/%3E" q 将URL通过邮件等发送给用户（钓鱼） q 当用户点击链接时，执行攻击者的脚本，一般是窃 取用户的cookie等个人数据、将用户导向恶意网站 等等 27 原理 28 n反射型XSS 原理 29 n 存储型XSS 留言板 拍卖网站的商品资料介绍 原理 n 攻击者登录（1），服务器生成一个Session ID 1234（2）。 n 然后她给用户发送一个超链接 http://online.worldbank.dom/login.jsp?sessionid=1234，试图引诱 用户点击它（3）。 n 用户点击这个链接，这在他的浏览器中打开了服务器的登录页面 （4）。 n 注意接收到的请求：login.jsp?sessionid=1234，Web应用早已建

] , 2 . 7 . 2 生 生 生成 成 成活 活 活动 动 动记 记 记录 录 录类 类 类 选择 輐 轍 软 轤 轥 转 轇轥 轮 轥 轲 轡 轴 软 轲 輑 （点击 轇轩 轩 首页的链接）去生成活动记录类。并像 这样填写表单： • 轔 轡 轢 转 轥 轎 轡 轭 轥 輺 c o u n t r y • 轍 软 轤 轥 转 轃 转 轡 轳 轳 輺 C o u n t r y 輳 轃 轒 轕 轄 代表增，查，改，删操作，这是绝大多数 轗 轥 轢 站点常用的数据处理 方式。选择 轇轩 轩 中的 輐 轃 轒 轕 轄 轇轥 轮 轥 轲 轡 轴 软 轲 輑 （点击 轇轩 轩 首页的链接）去创建 轃 轒 轕 轄 功能。本例 輐 轣 软 轵 轮 轴 轲 轹 輑 中需要这样填写表单： • 轍 软 轤 轥 转 轃 转 轡 轳 轳 輺 a p p \ m o d e l s \ C o u 注 注册 册 册链 链 链接 接 接标 标 标签 签 签 和 轍 轥 轴 轡 标签 类似，链接标签有时很实用，如自定义网站图标，指定轒 轳 轳 订 阅，或授权轏 轰 轥 轮 轉 轄 到其他服务器。 可以和元标签相似的方式调用譹 譩 譩 譜 護 譥 譢 譜 譖 譩 譥 護 謺 謺 譲 譥 譧 譩 譳 譴 譥 譲 譌 譩 譮 譫 譔 譡 譧 謨 謩 ， 例如，在内容视图中注册链接标签如下所 示： $

Resource 软链接 到 public 下。 2.直接在php程序里调 用 \Cml\Tools\StaticResource::createSymbolicLink(); 创 建，注意控制权限即可。 使用命令管理静态文件需要使用 exec 方法,需要 将 php.ini 中 disable_functions 的 exec 移除。由于开发 环境和线上环境的软链接路径多是不一样的，所以上线后记得重

Resource 软链接到 public 下。 2.直接在php程序里调用 \Cml\Tools\StaticResource::createSymbolicLink(); 创建，注意控制 权限即可。 使用命令管理静态文件需要使用 exec 方法,需要将 php.ini 中 disable_functions 的 exec 移 除。由于开发环境和线上环境的软链接路径多是不一样的，所以上线后记得重新生成(假设开发环

Resource 软链接到 public 下。 2.直接在php程序里调用 \Cml\Tools\StaticResource::createSymbolicLink(); 创建，注意控 制权限即可。 使 用 命 令 管 理 静 态 文 件 需 要 使 用 exec 方 法 , 需 要 将 php.ini 中 disable_functions 的 exec 移除。由于开发环境和线上环境的软链接 路径