RESTful API ⾃我介紹 • 王盛立 • 出版過⼀本 
 使⽤Laravel 8 PHP主流框架打造RESTful API（iT邦幫忙鐵⼈賽系列書） • 浪浪的事 Side Project https://langlangthing.com/ 今⽇菜單 ⾃我介紹 RESTful API Laravel程式範例說明 延伸補充資料 前後端分離 WEB API RESTful RESTful API 是什麼 Representational state transfer (REST) 表現層狀態轉換 Client Server REQUEST RESPONSE GET https://localhost/api/v1/articles/1 HTTP STATUS : 200 OK HTTP 協定 HTTP VERBS. URL. HTTP STATUS. 14:07:22", "updated_at": "2021-09-08 14:07:22" } } 201 CREATED https://localhost/api/v1/articles Headers Headers Body Body REQUEST RESPONSE JSON Accept : application/json Content-Type

注意事项 同时查询多个库 模型-MongoDB Orm详细Api 服务 视图 统一的API Html模板引擎 Blade模板引擎 锁-并发处理 缓存 语言包 日志 调试 Session自定义保存位置 框架自带的扩展包 插件 使用说明 系统挂载点 常用常量 命令行运行程序 守护工作进程 队列服务 权限管理 数据验证 1.6.24 1.6.25 1.6.26 1.8.1 1.8.2 1.8.3 1.8.4 1.9 1.9.1 1.10 1.11 验证码 文件上传 数据库迁移 部署 伪静态配置 Apache Nginx 静态资源管理 安全 防注入 用户数据输入 csrf 加密解密 常见问题 模板中不同的url_model模式下传参给后端 ? &符混乱 服务高可用 升级日志 CmlPHP v2.x开发手册 本教程是针对CmlPHP开发框架的V2 本教程是针对CmlPHP开发框架的V2.x系列版本的开发使用教程。 本教程离线版下载:pdf、mobi、epub CmlPHP主页:cmlphp.com CmlPHP v2.x Api手册:api.cmlphp.com CmlPHP简介 CmlPHP是基于php5.3+(v2.7开始要求php5.4+)版本开发的 MVC/HMVC/MVSC/HMVSC框架,支持composer、分布式数据库、分

快捷方法 通过某字段值获取数据 添加数据 通过某字段值更新数据 通过字段值删除数据 获取总数 获取列表 注意事项 同时查询多个库 模型-MongoDB Orm详细Api 服务 视图 统一的API Html模板引擎 Blade模板引擎 锁-并发处理 缓存 语言包 日志 调试 Session自定义保存位置 框架自带的扩展包 插件 使用说明 系统挂载点 常用常量 1.2 1.7.2 1.8 1.8.1 1.8.2 1.8.3 1.8.4 1.9 1.9.1 1.10 1.11 权限管理 数据验证 验证码 文件上传 数据库迁移 部署 伪静态配置 Apache Nginx 静态资源管理 安全 防注入 用户数据输入 csrf 加密解密 常见问题 模板中不同的url_model模式下传参给后端 ? &符混乱 服务高可用 x开发手册 本教程是针对CmlPHP开发框架的V2.x系列版本的开发使用教程。 本教程离线版下载:pdf、mobi、epub CmlPHP主页:cmlphp.com CmlPHP v2.x Api手册:api.cmlphp.com 4 CmlPHP简介 CmlPHP是基于php5.3+(v2.7开始要求php5.4+)版本开发的MVC/HMVC/MVSC/HMVSC框架,支持 compos

6.15.7 16. 同时查询多个库 1.6.6.16 7. 模型-MongoDB 1.6.7 1. Orm详细Api 1.6.7.1 8. 服务 1.6.8 9. 视图 1.6.9 1. 统一的API 1.6.9.1 2. Html模板引擎 1.6.9.2 3. Blade模板引擎 1.6.9.3 10. 锁-并发处理 22. 权限管理 1.6.22 23. 数据验证 1.6.23 24. 验证码 1.6.24 25. 文件上传 1.6.25 26. 数据库迁移 1.6.26 7. 部署 1.7 1. 伪静态配置 1.7.1 1. Apache 1.7.1.1 2. Nginx 1.7.1.2 2. 静态资源管理 1.7 x开发手册 本教程是针对CmlPHP开发框架的V2.x系列版本的开发使用教程。 本教程离线版下载:pdf、mobi、epub CmlPHP主页:cmlphp.com CmlPHP v2.x Api手册:api.cmlphp.com CmlPHP简介 CmlPHP是基于php5.3+(v2.7开始要求php5.4+)版本开发的MVC/HMVC/MVSC/HMVSC 框架,支持composer、分

org 1 一、序言 新版特性 Laravel 5.6 在 Laravel 5.5 的基础上继续进行优化，包括日志系统、单机任务调度、模型序列化优化、动态频率限制、广播频道类、API 资源控制器 生成、Eloquent 日期格式化优化、Blade 组件别名、Argon2 密码哈希支持、引入 Collision 扩展包等等等等。此外，所有的前端脚手架代码都已升 级到 Bootstrap 学院提供 Laravel 学院致力于提供优质 Laravel 中文学习资源：http://laravelacademy.org 2 Route::middleware('auth:api', 'throttle:60,1')->group(function () { Route::get('/user', function () { // }); 请求次数，如果 User 模型包含 rate_limit 属性，可以将属性名传递 给 throttle 中间件，以便用于计算最大请求次数计数： Route::middleware('auth:api', 'throttle:rate_limit,1')->group(function () { Route::get('/user', function () { //

Laravel Vapor Laravel 6.0 提供了对 Laravel Vapor 的兼容，这是一个针对 Laravel 应用的自动扩容无服务器部署平台。Vapor 对在 AWS Lambda 上 管理 Laravel 应用以及与 SQS 队列、数据库、Redis 集群、网络、 CloudFront CDN 进行交互的复杂性进行了抽象。 通过 Ignition 优化异常 本文档由学院君提供 记住，缺陷报告被创建是为了其他人遇到同样问题的时候能够和你一 起合作解决它，不要寄期望于缺陷会自动解决抑或有人跳出来修复 它，创建缺陷报告是为了帮你自己和别人走上修复问题之路。 Laravel 源码通过 Github 进行管理，每一个 Laravel 项目都有其对 应的代码库：  Laravel Application  Laravel Art  Laravel Documentation  Laravel 扩展  PHP Tokenizer 扩展  PHP XML 扩展 满足以上需求之后，就可以开始安装 Laravel 了。 安装 Laravel Laravel 使用 Composer 管理依赖，所以，安装之前确保已经在机器 上安装了 Composer（如果尚未安装的话参考这份文档去安装吧）。 通过 Laravel 安装器 首先，我们可以通过 Laravel 安装器安装 Laravel，在此之前，需要

........................................................................................ 261 8.4 API 认证（Passport） ..................................................................................... Webpack；“可邮寄”的对象；明确分离 web 和 api 路由；基于闭包的控制台命令；存储上传文件的辅助函数；支持 POPO 和单动作控制 器；以及优化前端脚手架；等等等等。 通知（Notifications） 注：Laracasts 上有关于此特性的免费视频教程。 Laravel Notifications 为我们提供了简单、优雅的 API 用于在不同的发行渠道中发送通知，例如邮 件、SMS、Slack Echo，通过 NPM 安装的全新的 JavaScript 包，将和 Laravel 5.3 一起发布，用于为订阅频 道以及在客户端 JavaScript 应用中监听服务器端事件提供了简单、优美的 API，Echo 包含对 Pusher 和 Socket.io 的支持： Echo.channel('orders.' + orderId) .listen('ShippingStatusUpdated'

登录带来麻烦。 我们对此进行了改进，在 Laravel 5.2 中，你可以定义多个认证驱动，还有多个认证模型 以及用户表，并且可以独立控制其认证处理（登录、注册、密码重置）。例如，如果你的 应用包含一个后台管理员用户表和一个前台学生用户表，现在你可以使用 Auth 门面来实现 后台用户和学生用户的独立登录而不相互影响。 认证脚手架 通过多认证驱动，Laravel 可以轻松处理后台用户认证；此外，Laravel 中间件组允许你通过单个方便的键来对相关路由中间件进行分组，从而为某个路由一次指 定多个中间件。例如，在同一个应用中构建 Web UI 或 API 时这一特性很有用，你可以 将 session 和 csrf 路由分组到一个 web 组，或者将访问频率限制分组到 api 中。 实际上，默认的 Laravel 5.2 应用结构采用的正是这个方法。例如，在默认 的 App\Http\Kernel.php 文件中你会看到如下内容： ], 本文档由 Laravel 学院（LaravelAcademy.org）提供 Laravel 学院致力于提供优质 Laravel 中文学习资源 3 'api' => [ 'throttle:60,1', ], ]; 然后，web 组像这样分配给路由： Route::group(['middleware' =>

记住，缺陷报告被创建是为了其他人遇到同样问题的时候能够和你一起合作解决它，不要寄 期望于缺陷会自动解决抑或有人跳出来修复它，创建缺陷报告是为了帮你你自己和别人走上 修复问题之路。 Laravel 源码通过 Github 进行管理，每一个 Laravel 项目都有其对应的代码库：  Laravel Framework  Laravel Application 本文档由 Laravel 学院（LaravelAcademy 扩展：OpenSSL  PHP 扩展：PDO  PHP 扩展：Mbstring  PHP 扩展：Tokenizer 1.2 安装 Laravel Laravel 使用 Composer 管理依赖，因此，使用 Laravel 之前，确保机器上已经安装 Composer。 1.2.1 通过 Laravel 安装器 首先，通过 Composer 安装 Laravel 安装器： composer 致力于将整个 PHP 开发体验变得让人愉悦，包括本地开发环境。 本文档由 Laravel 学院（LaravelAcademy.org）提供 13 Vagrant 提供了一个便捷的方式来管理和设置虚拟机。Laravel Homestead 是一个官方的、预 安装好的 Vagrant 盒子，该盒子提供了一流的开发环境，有了它，我们不再需要在本地环境 安装 PHP、HHVM、web 服务器

不安全对象引用 n 跨站类（隔山打牛） q 跨站脚本 q 跨站请求伪造 n 资源消耗类（吸星大法） q 分布式拒绝服务 n 篡改仿冒类（瞒天过海） q 认证和会话管理失效 q 隐藏变量篡改 n 配置管理类（家法不严） q 不安全的数据存储 q 信息泄露和不正确的参数处理 应用安全问题根源 防火墙/IPS OS Web服务器 应用服务器 防火墙\IPS 数据库系统 request.getPar..("ID") " ' And Passwd =' " request.getP..("Pwd") " ' q 若攻击者已知系统中已有一个Admin的管理者账号，则输入 Admin '-­-­ ，即可不须输入密码而进入数据库 select * from member where UID =' Admin '-­-­ ' And n 数据表中的数据外泄，例如个人机密数据，帐户数据，密码 n 数据结构被黑客获取，得以做进一步攻击（例如SELECT * FROM sys.tables） n 数据库服务器攻击，系统管理员帐户篡改（例如ALTER LOGIN sa WITH PASSWORD='xxxxxx'） n 取得系统较高权限后，有可能得以在网页加入恶意链接以及XSS n 经由数据库服务器