公开仓库，后果将不堪设想！ 如果你是在一个团队中进行开发，则需要将 .env.example 文件随你的应用代码一起提交到源码控制中：将一些配置值以占位符的方式放置 在 .env.example 文件中，这样其他开发者就会很清楚运行你的应用需要配置哪些环境变量。 还可以创建一个 .env.testing 文件，该文件会在运行 PHPUnit 测试或执行带有 --env=testing 选项的 Artisan 命令时覆盖从 models 这个词对不同人而言有不同的含 义，容易造成歧义，有些开发者认为应用的模型指的是业务逻辑，另外一些人则认为模型指的是与关联数据库的交互。 正是因为这个原因，我们默认将 Eloquent 的模型直接放置到 app 目录下，开发者可以自行选择放置的位置。 这是 Laravel 框架作者的想法，不过对于国内开发者，尤其是 PHP 开发者来说，models 目录用于存放与数据库交互的模型类应该没有什么异议， Http 目录提供了进入应用核心的 API，HTTP 协议和 CLI 是和应用 进行交互的两种机制，但实际上并不包含应用逻辑。换句话说，它们只是两个向应用发送命令的方式。Console 目录包含了所有开发者编写的 Artisan 命令，Http 目录包含了控制器、中间件和请求等。 其他目录会在你通过 Artisan 命令 make 生成相应类的时候自动生成到 app 目录下。例如，app/Jobs

through. * * @return array */ public function middleware() { return [new RateLimited]; } 懒集合 许多开发者已经使用过 Laravel 功能强大的集合方法了，在 Laravel 6.0 中新引入了一个 LazyCollection 类来对 Collection 类进行 补充，LazyCollection 公开仓库，后果将不堪设想！ 如果你是在一个团队中进行开发，则需要将 .env.example 文件随你 的应用代码一起提交到源码控制中：将一些配置值以占位符的方式放 置在 .env.example 文件中，这样其他开发者就会很清楚运行你的应 用需要配置哪些环境变量。 还可以创建一个 .env.testing 文件，该文件会在运行 PHPUnit 测 试或执行带有 --env=testing 选项的 Artisan 目录，我可以 负责任的告诉大家，这是故意的。因为 models 这个词对不同人而言 有不同的含义，容易造成歧义，有些开发者认为应用的模型指的是业 务逻辑，另外一些人则认为模型指的是与关联数据库的交互。 正是因为这个原因，我们默认将 Eloquent 的模型直接放置到 app 目 录下，开发者可以自行选择放置的位置。 本文档由学院君提供 学院君致力于提供优质 Laravel 中文学习资源：https://xueyuanjun

轩 坚实可靠的扩展架构，使用、再开发或再发布扩展。 • 高性能始终是 轙 轩 轩 的首要目标之一。 轙 轩 轩 不是一场独角戏，它由一个强大的开发者团队1 提供支持， 也有一个庞 大的专家社区，持续不断地对 轙 轩 轩 的开发作出贡献。 轙 轩 轩 开发者团队始终对 轗 轥 轢 开发趋势和其他框架及项目中的最佳实践和特性保持密切关注， 那些 1 h t t p s : / / w w w . y o d u l e - > g e t ( ' d b ' ) 而不是 Y i i : : $ a p p - > g e t ( ' d b ' ) 。 在需要不同组件（配置） 的情况下， 模块开发者能够指定要用于模块的特定组件。 例如，以下是部分应用程序的配置： ' c o m p o n e n t s ' = > [ ' d b ' = > [ ' t a b l e P r e f 如果你的扩展要显示内容给终端用户， 你应当试着实现 国际化和本地化， 特别地， • 如果扩展为终端用户显示信息，这些信息应该用 Y i i : : t ( ) 包装起来， 以便可以进行翻译。 只给开发者参考的信息（如内部异常信息）不需 要做翻译。 輳 輮 輱 輲 輮 扩展 輱 輲 輹 • 如果扩展显示数字、日期等，你应该用 譹 譩 譩 譜 譩 謱 謸 譮 譜 譆 譯 譲 譭 譡 譴 譴 譥 譲

最后，Passport 还支持从 JavaScript 应用访问你的 API，而不必担心访问令牌传输，Passport 通 过加密 JWT cookies 和同步 CSRF 令牌来实现这一功能，从而让开发者专注于业务开发。 本文档由 Laravel 学院（LaravelAcademy.org）提供 Laravel 学院致力于提供优质 Laravel 中文学习资源 7 想要学习更多 不要把 .env 文件提交到源码控制（svn 或 git 等）中，因为每个使用你的应用的开发者/服务器 可能要求不同的环境配置。 如果你是在一个团队中进行开发，你需要将 .env.example 文件随你的应用一起提交到源码控制 中：将一些配置值以占位符的方式放置在 .env.example 文件中，这样其他开发者就会很清楚运行 你的应用需要配置哪些环境变量。 判断当前应用环境 当前应用环境由 这个词对不同人而言有不同的含义，容易造成歧义，有些开发者认为应用的模型指 本文档由 Laravel 学院（LaravelAcademy.org）提供 Laravel 学院致力于提供优质 Laravel 中文学习资源 41 的是业务逻辑，另外一些人则认为模型指的是与关联数据库的交互。 正是因为这个原因，我们默认将 Eloquent 的模型直接放置到 app 目录下，从而允许开发者自行选 择放置的位置。

把.env 文件提交到源码控制（svn 或 git 等）中，因为每个使用你的应用的不同开发者或服 务器可能要求不同的环境配置。 如果你是在一个团队中进行开发，你可能需要将.env.example 文件随你的应用一起提交到 源码控制中，通过将一些配置值以占位符的方式放置在.env.example 文件中，其他开发者 可以很清楚明了的知道运行你的应用需要配置哪些环境变量。 2.2.1 访问当前应用环境 提供了多个驱动的队列实现，邮件实 现则由 SwiftMailer 驱动。 所有的 Laravel 契约都有其 GitHub 库，这为所有有效的契约提供了快速入门指南，同时也 可以作为独立、解耦的包被包开发者使用。 1.1 契约（Contracts） VS 门面（Facades） Laravel 的门面为 Laravel 服务的使用提供了一个简便的方式——不再需要从服务容器中类 型提示和解析契约 } 本文档由 Laravel 学院（LaravelAcademy.org）提供 125 动态属性就是”懒惰式加载“，意味着当你真正访问它们的时候才会加载关联数据。正因为如 此，开发者经常使用渴求式加载来预加载他们知道在加载模型时要被访问的关联关系。渴求 式加载有效减少了必须要被执以加载模型关联的 SQL 查询。 查询已存在的关联关系 访问一个模型的记录的时候，你可能希望基于

n 使用工具扫描相关漏洞 q Webscarab等 3.8.不安全的对象直接引用 74 概述 n Insecure direct object references q 当开发者向用户暴露一个对网站内部部署对象的引 用时，如一个文件、目录、数据库键值等，若系统 没有访问控制检查或者其他的保护措施，攻击者则 能伪造引用实现对未授权数据的访问 原理 n 基本的攻击原理就 修改账户信息 83 防护方法 n 用户 q 使用Web应用程序之后立即登出 q 不要让浏览器保存用户名/口令 q 不要使用同一个浏览器同时访问敏感的应用程序和随意冲浪 n 开发者 q 将持久化的授权方法（例如cookie或者HTTP授权）切换为 瞬时的授权方法（在每个form中提供隐藏field） q 在non-­GET请求中使用Security token q

不要把 .env 文件提交到源码控制（svn 或 git 等）中，因为每个使用你的应用的开发者/ 服务器可能要求不同的环境配置。 如果你是在一个团队中进行开发，你需要将 .env.example 文件随你的应用一起提交到源码 控制中：将一些配置值以占位符的方式放置在 .env.example 文件中，这样其他开发者就会 很清楚运行你的应用需要配置哪些环境变量。 访问当前应用环境 当前应用环境由 Laravel 学院致力于提供优质 Laravel 中文学习资源 136 // } 动态属性就是“懒惰式加载”，意味着当你真正访问它们的时候才会加载关联数据。正因为 如此，开发者经常使用渴求式加载来预加载他们知道在加载模型时要被访问的关联关系。 渴求式加载有效减少了必须要被执以加载模型关联的 SQL 查询。 查询已存在的关联关系 访问一个模型的记录的时候，你可能希望 elixir(function(mix) { mix.copy('vendor/package/views', 'resources/views'); }); 7、版本号/缓存刷新 很多开发者会给编译的前端资源添加时间戳或者唯一令牌后缀以强制浏览器加载最新版本 而不是代码的缓存副本。Elixir 可以使用 version 方法为你处理这种情况。 version 方法接收相对于 public

布式缓存(异常自动容灾)，支持文件、memcache、redis、apc等缓存， 支持多种url模式、URL路由[RESTful]，支持多项目集成、第三方扩 展、支持插件。 CmlPHP在Model层做了缓存集成，开发者无需关注数据缓存的问题， 按照相应的API调用即可获得最大性能。从而从根本上避免了新手未 使用缓存，或缓存使用不当造成的性能不佳的问题。也杜绝了多人协 同开发缓存同步及管理的问题 CmlPH

灾)，支持文件、memcache、redis、apc等缓存， 支持多种url模式、URL路由[RESTful]，支持多项目集成、第三方扩展、支持插件。 CmlPHP在Model层做了缓存集成，开发者无需关注数据缓存的问题，按照相应的API调用即可获得最大 性能。从而从根本上避免了新手未使用缓存，或缓存使用不当造成的性能不佳的问题。也杜绝了多人 协同开发缓存同步及管理的问题 CmlPHP支

灾)，支持文件、 memcache、redis、apc等缓存，支持多种url模式、URL路由[RESTful]，支持多项目集 成、第三方扩展、支持插件。 CmlPHP在Model层做了缓存集成，开发者无需关注数据缓存的问题，按照相应的API调 用即可获得最大性能。从而从根本上避免了新手未使用缓存，或缓存使用不当造成的 性能不佳的问题。也杜绝了多人协同开发缓存同步及管理的问题 CmlPHP支持根