攻击者通过这些秘密的窃取从而进行进一步的攻击 n 破坏系统的一致性 88 防护方法 n 验证信息架构 q 识别所有的敏感数据； q 识别这些数据存放的所有位置； q 确保所应用的威胁模型能够应付这些攻击； q 使用加密手段来应对威胁 n 使用一定的机制来进行保护 q 文件加密、数据库加密、数据元素加密 n 正确的使用这些机制 q 使用标准的强算法； q 合理地生成、分发和保护密钥；

App\User::cursor(); foreach ($users as $user) { // } Eloquent BelongsTo::update 方法 影响级别：中等 为了整体一致性，BelongsTo 关联关系类的 update 方法现在用作临 时更新查询，意味着它不再提供批量赋值保护或者触发 Eloquent 事 件，这使得所有关联关系类型的 update 方法行为一致。 DB_PORT=3306 DB_DATABASE=valet DB_USERNAME=root DB_PASSWORD= 具体配置值以你自己的开发环境设置为准。我们将基于 Laravel 强 大的数据库迁移功能创建 users 表，关于数据库迁移后面在数据库 部分会详细讨论，这里我们通过以下命令来生成 users 表即可： php artisan migrate 进入数据库可以看到该表已经生成： copyDirectory 方法： mix.copyDirectory('resources/img', 'public/img'); 版本号/缓存刷新 很多开发者会给编译的前端资源添加时间戳或者唯一令牌后缀以强 制浏览器加载最新版本而不是代码的缓存副本。Mix 可以使 用 version 方法为你处理这种场景。 version 方法会自动附加唯一哈希到已编译文件名，从而方便实现缓 存刷新： mix

"$product - $price
"; 18 } 软件⼯工程中的代码重⽤用 • 因为我们都懒（做过的事情不想再做第⼆二次） • 降低开发成本 • 增加代码的可靠性 • 增强程序的⼀一致性 PHP中的代码重⽤用 • 将其他⽂文件中的html或者php代码引⼊入到本⽂文件 • require()与include(); • require_once()与include_once();

注意上面的配置并未合并；例如模块的组件都将启用查询缓存，因为 这是默认的设置。 3 . 8 . 5 最 最 最佳 佳 佳实 实 实践 践 践 模块在大型项目中常备使用，这些项目的特性可分组， 每个组包含一些强 相关的特性， 每个特性组可以做成一个模块由特定的开发人员和开发组来 开发和维护。 在特性组上，使用模块也是重用代码的好方式， 一些常用特性，如用户 管理，评论管理，可以开发成模块， 这样在相关项目中非常容易被重用。 务（ （ （P e r f o r m i n g T r a n s a c t i o n s ） ） ） 当顺序地执行多个相关的语句时， 你或许需要将它们包在一个事务中来保 证数据库的完整性和一致性。 如果这些语句中的任何一个失败了， 数据库 将回滚到这些语句执行前的状态。 下面的代码展示了一个使用事务的典型方法： Y i i : : $ a p p - > d b - > t r a n s 将使用 i d 作为默认名称。 事 事 事务 务 务迁 迁 迁移 移 移 当需要实现复杂的数据库迁移的时候，确定每一个迁移的执行是否成功或 失败就变得相当重要了， 因为这将影响到数据库的完整性和一致性。为 了达到这个目标，我们建议你把每个迁移里面的 数据库操作都封装到一个 轴 轲 轡 轮 轳 轡 轣 轴 轩 软 轮 里面。 实现事务迁移的一个更为简便的方法是把迁移的代码都放到 s a f e U

['name' => '林') 日志 CmlPHP中提供了简化的psr-3日志接口。在对其进行改进的过程中也是比较纠结是否要 完 全 按 照 psr-3, 甚 至 直 接 使 用 monolog 这 样 强 大 的 第 三 方 包 。 但 是 在 我 直 接 用 monolog 后看了下内存占用,已经接近空业务的时候框架自身的占用了。而CmlPHP是 定位轻量的开发框架。所以还是决定自己开发了一个简化的psr-3日志接口。

vider" 最后，如果你想要模型变得可搜索，需要添加 Laravel\Scout\Searchable trait 到模型类，该 trait 会注册模型观察者来保持搜索驱动与模型记录数据的一致性：

最后，如果你想要某个模型支持 Scout 搜索，需要添加 Laravel\Scout\Searchable trait 到对应模型类，该 trait 会注册模型观察者来保持搜索驱 动与模型记录数据的一致性：