Laravel 学院致力于提供优质 Laravel 中文学习资源：http://laravelacademy.org 3 Eloquent 日期转化 现在你可以单独自定义 Eloquent 日期字段转化格式了，开始之前，需要在转化声明中指定目标日期格式。指定好之后，该格式就会在模型序列化为 数组/JSON 时使用： protected $casts = [ 'birthday' => 6 Illuminate\Log\Writer 类被重命名为 Illuminate\Log\Logger，如果你在应用的某个类中对这个类进行了显式的类型提示作为依赖注入，需要 更新该类的引用为新的类名。或者，作为替代方案，你可以考虑将类型提示调整为标准的 Psr\Log\LoggerInterface 接口。 Illuminate\Contracts\Logging\Log 接口 该接口已经被移除，因为它和 添加完站点后，在 Homestead 目录下运行 vagrant reload --provision 命令重启虚拟机。 站点类型 Homestead 支持多种框架，所以即使你没有使用 Laravel 的话，也可以使用 Homestead，例如，我们可以通过 symfony2 站点类型轻松添加一个 Symfony 应用： sites: - map: symfony2.test

在很多现代的 web 应用中，web 套接字被用于实现实时的，即时更新的用户接口，当服务 器上的某些数据更新后，通常一条消息将会通过 websocket 连接发送到客户端并进行处理。 为了帮助你构建这样类型的应用，Laravel 使得通过 websocket 连接广播事件变得简单可行。 广播 Laravel 事件允许你在服务端代码和客户端 JavaScript 框架之间共享相同的事件名称。 更多关于事件广播的内容请查看事件一节。 PasswordController 不再需要在构造函数中声明任何依赖，可以移除 5.0 中要求的两个依 赖。 验证 如果你重写了 Controller 类中的 formatValidationErrors 方法，需要将类型提示由 Illuminate\Validation\Validator 改为 Illuminate\Contracts\Validation\Validator。 Eloquent create 以前，模型中的 Eloquent 日期字段存储格式可以通过重写 getDateFormat 方法来修改，现 在依然可以这么做；但是为了更加方便可以在模型中简单通过指定$dateFormat 属性来替代 重写方法。 在序列化模型到数组或 JSON 时日期格式也被应用到，当从 Laravel 5.0 迁移到 5.1 时，这 将会改变 JSON 序列化的日期字段的格式。想要在序列化模型中设置指定的日期格式，你

引入了多个数据库子查询优化和增强支持。例如，假设 我们有一个航班目的地表 destinations 和飞向这些目的地的航班 表 flights，flights 表包含了一个 arrived_at 字段来表示航班到 达目的地的时间。 使用 Laravel 6.0 提供的新的子查询功能，我们可以通过一个查询获 取所有的航班目的地以及最新到达这些目的地的航班名称： return Destina x  数据库 Capsule::table 方法  Eloquent 数组化 & toArray  Eloquent BelongsTo::update 方法  Eloquent 主键类型  本地化 Lang::trans 和 Lang::transChoice 方法 本文档由学院君提供 学院君致力于提供优质 Laravel 中文学习资源：https://xueyuanjun 影响级别：中等 为了整体一致性，BelongsTo 关联关系类的 update 方法现在用作临 时更新查询，意味着它不再提供批量赋值保护或者触发 Eloquent 事 件，这使得所有关联关系类型的 update 方法行为一致。 本文档由学院君提供 学院君致力于提供优质 Laravel 中文学习资源：https://xueyuanjun.com 17 如果你想要通过 BelongsTo

Laravel 5.2 中，框架将会基于相应 URI 片段自动注入模型，从而允许你快速 访问需要的模型实例。 如果路由参数片段 {user} 匹配路由闭包或控制器方法中相应变量 $user，并且被类型声明 为一个 Eloquent 模型类的话，Laravel 将会自动注入该模型。 更多隐式模型绑定详情请查看 Laravel 5.2 文档 HTTP 路由模型绑定部分。 中间件组 中间件组 2 可轻松实现表单字段的数组输入验证。例如，要验证给定数组输入字段中 的每一个 email 是唯一的，可以这么实现： $validator = Validator::make($request->all(), [ 'person.*.email' => 'email|unique:users' ]); 同样，你可以在语言文件中使用 * 来指定验证数组字段： 'custom' icatable 契约但没有使 用 Authenticatable trait，那么需要添加一个新的 getAuthIdentifierName 方法到该契约 实现类。通常，该方法返回认证实体的主键字段名，如：id。 这对你的应用没有什么影响，除非你手动实现 了 Illuminate\Contracts\Auth\Authenticatable。 自定义驱动 如果你使用了 Auth::extend

AC1982（微信号）提供翻译支持。 数据库 集合 查询构建器现在返回 Illuminate\Support\Collection 实例而不是原生数组，以便保持和 Eloquent 返回结果类型一致。 如果你不想要迁移查询构建器结果到 Collection 实例，可以在查询构建器的 get 方法后调用 call 方法，这将会返回原生的 PHP 数组结果，从而保证向后兼容： $users ass, can 中间件认证异常 如果用户没有认证的话can中间件会抛出 Illuminate\Auth\AuthenticationException异常实例， 如果你手动捕获了其它异常类型，需要修改为捕获这个异常，在大多数案例中，这一修改对应用 不会造成影响。 绑定替代中间件 路由模型绑定现在通过中间件来完成，所有应用都需要在 app/Http/Kernel.php 文件的 属性，你需要更新应用调 用$event->job->payload()来获取对应数据。 失败任务表 如果你的应用有了 failed_jobs 表，需要添加 exception 字段到这张表，exception 字段应该是 TEXT 类型，用于保存导致队列任务失败的异常字符串。 在传统风格队列任务上序列化模型 通常，Laravel 的队列任务通过传递任务实例到 Queue::push 方法添加到队列，不过，一些应用会

获取上一次插入的id 数据更新 获取上一次更新影响的行数 数据删除 简单的单字段自增(多字段参考update) 简单的单字段自减(多字段参考update) 聚合操作 事务 调用存储过程 原生/子查询/union 快捷方法 通过某字段值获取数据 添加数据 通过某字段值更新数据 通过字段值删除数据 获取总数 获取列表 1.6.6.15.7 1.6.6.16 1.6 用的时候不用带前缀如使用view_html视图服务： \Cml\View::getEngine('html'); //\Cml\View::getEngine();不传类型的时候，使用的引擎 可在配置文件中配置 'view_render_engine' => 'Html'默认为 view_html //自定义服务实现\Cml\Interfaces\View接口即可或继承 目录为运行时目录，该目录下存放了系统运行时的一些 临时文件，下面做详细说明 Cache 该目录该目录下存放了模板渲染后的缓存及系统缓存使用文件缓 存时生成的缓存文件 Data 框架会对数据库的表字段结构缓存在此目录下，所以线上环节如 果有修改了主键名，请清空该目录 Logs 系统在开发环境会把警告以下的错误直接显示在控制台，致命错 误/异常直接显示在页面上方便开发人员排查。如果是线上环境会

6.17.2 1.6.18 1.6.19 1.6.20 1.6.21 简单的单字段自增(多字段参考update) 简单的单字段自减(多字段参考update) 聚合操作 事务 调用存储过程 原生/子查询/union 快捷方法 通过某字段值获取数据 添加数据 通过某字段值更新数据 通过字段值删除数据 获取总数 获取列表 注意事项 同时查询多个库 模型-MongoDB 以view_为前缀，用的时候不用带前缀如使用view_html视图 服务： \Cml\View::getEngine('html'); //\Cml\View::getEngine();不传类型的时候，使用的引擎可在配置文件中配置 'view_render_engi ne' => 'Html'默认为view_html //自定义服务实现\Cml\Interfaces\View 目录为运行时目录，该目录下存放了系统运行时的一些临时文件，下面做详细说明 Cache 该目录该目录下存放了模板渲染后的缓存及系统缓存使用文件缓存时生成的缓存文件 Data 框架会对数据库的表字段结构缓存在此目录下，所以线上环节如果有修改了主键名，请清空该 目录 Logs 系统在开发环境会把警告以下的错误直接显示在控制台，致命错误/异常直接显示在页面上方便 开发人员排查。如果是线

字 段 值 获 取 数 据 1.6.6.15.1 2. 添加数据 1.6.6.15.2 3. 通 过 某 字 段 值 更 新 数 据 1.6.6.15.3 4. 通过字段值删除数据 1.6.6.15.4 5. 获取总数 1.6.6.15.5 6. 获取列表 1.6.6.15.6 7. 注意事项 1.6.6.15.7 16. 同时查询多个库 目录为运行时目录，该目录下存放了系统运行时的一些临时文件，下面做 详细说明 Cache 该目录该目录下存放了模板渲染后的缓存及系统缓存使用文件缓存时生成的缓存文 件 Data 框架会对数据库的表字段结构缓存在此目录下，所以线上环节如果有修改了主键 名，请清空该目录 Logs 系统在开发环境会把警告以下的错误直接显示在控制台，致命错误/异常直接显示 在页面上方便开发人员排查。如果是线上环境会将警告及以上的信息记录在此目录 return [ //调试模式 默认关闭 'debug' => false, 'db_fields_cache' => true, //在debug模式实时获取字段列表，线上模式是否开启数据库字段缓存 到文件。自v2.6.3起。开启本功能主要用于获取主键缓存 'time_zone' => 'PRC', //时区 //数据库配置 'default_db'

n a m e / i n d e x . p h p ? r = s i t e / e n t r y 你会看到一个包含两个输入框的表单的页面。每个输入框的前面都有一个 标签指明应该输入的数据类型。 如果什么都不填就点击提交按钮，或填入 格式不正确的 轥 轭 轡 轩 转 地址，将会看到在对应的输入框下显示错误信息。 輳 輰 轃 轈 轁 轐 轔 轅 轒 輲 輮 入门（轇轅 轔 轔 轉 轎 轇 U n i t e d S t a t e s ' , 2 7 8 3 5 7 0 0 0 ) ; 此时便有了一个名为 y i i 2 b a s i c 的数据库，在这个数据库中有一个包含三个 字段的数据表 c o u n t r y ，表中有十行数据。 2 . 6 . 2 配 配 配置 置 置数 数 数据 据 据库 库 库连 连 连接 接 接 开始之前，请确保你已经安装了 轐 轈 轐 轐 C o n t r o l l e r e x t e n d s C o n t r o l l e r { } 控 控 控制 制 制器 器 器卉 卄 通常情况下，控制器用来处理请求有关的资源类型， 因此控制器轉 轄 通常为 和资源有关的名词。 例如使用a r t i c l e 作为处理文章的控制器轉 轄 。 控制器轉 轄 应仅包含英文小写字母、数字、下划线、中横杠和正斜杠， 例如 a r

注: -­-­ 符号后的字符会被当作注释，因此上例中And子 句将被SQL视为注释 19 原理 n SQL注入的产生 q 动态字符串构建 n 不正确的处理转义字符 n 不正确的处理类型 n 不正确的处理联合查询 n 不正确的处理错误 n 不正确的处理多次提交 q 不安全的数据库配置 n 默认预先安装的用户 n 以root、SYSTEM 或者Administrator权限系统用户来运行 q 对所有输出数据进行适当的编码，防止任何已成功注入的脚本在浏览器端运行 n 具体如下： q 输入验证：某个数据被接受为可被显示或存储之前，使用标准输入验证机制， 验证所有输入数据的长度、类型、语法以及业务规则 q 强壮的输出编码：数据输出前，确保用户提交的数据已被正确进行entity编码 （&;<; >; ";），建议对所有字符进行编码而不仅局限于某个子集 明确指定输出的编码方式(如ISO 8859-­1或 UTF 8)：不要允许攻击者为你的用 户选择编码方式 q 将『<』、『>』、『%』、『/』、『()』、『&』等符号进行过滤不予输出至 网页，或限定字段长度的输入；并注意黑名单验证方式的局限性：仅仅查找或 替换一些字符(如"<" ">"或类似"script"的关键字)，很容易被XSS变种攻击绕过 验证机制 32 3.3.远程文件包含 33