中文学习资源：http://laravelacademy.org 21 provider: virtualbox natdnshostresolver: off Windows 上的符号链接 如果符号链接在 Windows 机器上不能正常工作，可能需要添加如下区块到 Vagrantfile： config.vm.provider "virtualbox" do |v| v.customize app-name，这样 Valet 会在 ~/.valet/Sites 中创建一个符号链接指向当前 工作目录。  运行完 link 命令后，可以在浏览器中通过 http://app-name.com 访问站点。 要查看所有的链接目录，可以运行 valet links 命令。你也可以通过 valet unlink app-name 来删除符号链接。 注：你还可以使用 valet link 将多个（子）域 ding(); } } Blade & JavaScript 框架 由于很多 JavaScript 框架也是用花括号来表示要显示在浏览器中的表达式，如 Vue，我们可以使用 @ 符号来告诉 Blade 渲染引擎该表达式应该保持 原生格式不作改动。比如：

Laravel

Hello, @{{ name }}. 在本例中，@ 符在编译阶段会被 Blade

yaml 文件： provider: virtualbox natdnshostresolver: off Windows 上的符号链接 本文档由学院君提供 学院君致力于提供优质 Laravel 中文学习资源：https://xueyuanjun.com 95 如果符号链接在 Windows 机器上不能正常工作，可能需要添加如下 区块到 Vagrantfile： config.vm.provider config/valet/Sites 中创建 一个符号链接指向当前工作目录。  运 行 完 link 命 令 后 ， 可 以 在 浏 览 器 中 通 过 http://app-name.test 访问站点。 要查看所有的链接目录，可以运行 valet links 命令。你也可以通 过 valet unlink app-name 来删除符号链接。 注：你还可以使用 valet link 将多个（子）域名指向同 如： 'email' => 'not_regex:/^.+$/i' 注：使用 regex/not_regex 模式时，规则必须放在数组 中，而不能使用管道分隔符，尤其是正则表达式中包含管 道符号时。 nullable 验证字段可以是 null，这在验证一些可以为 null 的原始数据如整型 或字符串时很有用。 numeric 验证字段必须是数值。 present 验证字段必须出现在输入数据中但可以为空。

四、防护产品体系 3.1. SQL注入 16 概述 n SQL Injection q 攻击者利用WEB应用程序对用户输入验证上的疏忽， 在输入的数据中包含对某些数据库系统有特殊意义 的符号或命令，让攻击者有机会直接对后台数据库 系统下达指令，进而实现对后台数据库乃至整个应 用系统的入侵。 17 原理 n 正常连线状态 18 公⺴⽹网 ID=A123456789 Passwd=1234 ，即可不须输入密码而进入数据库 select * from member where UID =' Admin '-­-­ ' And Passwd =' ' 注: -­-­ 符号后的字符会被当作注释，因此上例中And子 句将被SQL视为注释 19 原理 n SQL注入的产生 q 动态字符串构建 n 不正确的处理转义字符 n 不正确的处理类型 n 不正确的处理联合查询 不仅局限于某个子集 q 明确指定输出的编码方式(如ISO 8859-­1或 UTF 8)：不要允许攻击者为你的用 户选择编码方式 q 将『<』、『>』、『%』、『/』、『()』、『&』等符号进行过滤不予输出至 网页，或限定字段长度的输入；并注意黑名单验证方式的局限性：仅仅查找或 替换一些字符(如"<" ">"或类似"script"的关键字)，很容易被XSS变种攻击绕过 验证机制 32

app-name，这样 Valet 会在 ~/.valet/Sites 中创建一个符号链接指向当前工作目录。  运行完 link 命令后，可以在浏览器中通过 http://app-name.dev 访问。 要查看所有的链接目录，可以运行 valet links 命令。你也可以通过 valet unlink app-name 来 删除符号链接。 通过 TLS 让站点更安全 默认情况下，Valet 验证字段必须出现在输入数据中但可以为空。 regex:pattern 验证字段必须匹配给定正则表达式 注：使用 regex 模式时，规则必须放在数组中，而不能使用管道分隔符，尤其是正则表达式中使 用管道符号时。 本文档由 Laravel 学院（LaravelAcademy.org）提供 Laravel 学院致力于提供优质 Laravel 中文学习资源 185 required 用双花括号包裹以避免直接输出 HTML 代码。 Blade & JavaScript 框架 由于很多 JavaScript 框架也是用花括号来表示要显示在浏览器中的表达式，可以使用 @ 符号来告 诉 Blade 渲染引擎该表达式应该保持原生格式不作改动。比如：

Laravel

Hello, @{{ name }}. 在本例中，@ 符将会被 Blade

(兼容模式) 默认为PATHINFO 模式，提供最好 的用户体验和SEO支持 'url_pathinfo_depr' => '/', // PATHINFO模式下，各参 数之间的分割符号 'url_html_suffix' => '.html', // URL伪静态后缀设置 'url_default_action' => 'web/Default/index'

3 (兼容模式) 默认为 PATHINFO 模式，提供最好的用户体验和SEO支持 'url_pathinfo_depr' => '/', // PATHINFO模式下，各参数之间的分割符号 'url_html_suffix' => '.html', // URL伪静态后缀设置 'url_default_action' => 'web/Default/index'

php); 3 (兼容模式) 默认为 PATHINFO 模式，提供最好的用户体验和SEO支持 'url_pathinfo_depr' => '/', // PATHINFO模式下，各参数之间的分割符号 'url_html_suffix' => '.html', // URL伪静态后缀设置 'url_default_action' => 'web/Default/index', //默认操作

别名 名 名（ （ （P a t h A l i a s ） ） ） 轙 轩 轩 輲 輮 輰 将路径别名的应用扩大至文件輯 目录路径和 轕 轒 轌 。轙 轩 轩 輲 輮 輰 中路径别 名必须以 @ 符号开头， 以区别于普通文件目录路径或 轕 轒 轌 。例如 @ y i i 就 是指向 轙 轩 轩 安装目录的别名。 绝大多数 轙 轩 轩 核心代码都支持别名。 例如 譹 譩 譩 譜 譣 譡 譣 譨 譩 / a s s e t s ， 可配置 譢 譡 譳 譥 譐 譡 譴 譨 和 譢 譡 譳 譥 譕 譲 譬 属性自定义发布位置。 除了拷贝文件方式发布资源，如果操作系统和 轗 轥 轢 服务器允许可以使 用符号链接，该功能可以通过设置 譬 譩 譮 譫 譁 譳 譳 譥 譴 譳 为 t r u e 来启用。 r e t u r n [ / / . . . ' c o m p o n e n t s ' = s s e t M a n a g e r ' = > [ ' l i n k A s s e t s ' = > t r u e , ] , ] , ] ; 使用以上配置， 资源管理器会创建一个符号链接到要发布的资源包源路 径， 这比拷贝文件方式快并能确保发布的资源一直为最新的。 清 清 清除 除 除缓 缓 缓存 存 存 对于运行在生产模式的 轗 轥 轢 应用程序，通常会为资源包和其他静态资源开

htmlentities 函数处理以避免 XSS 攻击。 Blade & JavaScript 框架 由于很多 JavaScript 框架也是用花括号来表示要显示在浏览器中的表达式，可以使 用 @ 符号来告诉 Blade 渲染引擎该表达式应该保持原生格式不作改动。比如：

Laravel

Hello, @{{ name }}. 在本例中，@ 符将会被 Blade 移除，然而，{{ 验证字段必须是数值 regex:pattern 验证字段必须匹配给定正则表达式 注意：使用 regex 模式时，规则必须放在数组中，而不能使用管道分隔符，尤其是正则表 达式中使用管道符号时。 required 输入字段值不能为空，以下情况字段值都为空：  值为 null  值是空字符串  值是空数组或者空的 Coutable 对象  值是上传文件但路径为空

验证字段必须是数值 regex:pattern 验证字段必须匹配给定正则表达式 注意：使用 regex 模式时，规则必须放在数组中，而不能使用管道分隔符，尤其是正则表达 式中使用管道符号时。 required 验证字段时必须的 required_if:anotherfield,value,… 验证字段在另一个字段等于指定值 value 时是必须的 required_with:foo