Laravel bietet robuste Sicherheitsfunktionen zum Schutz von Anwendungen vor gemeinsamen Webanf?lligkeiten. Verwenden Sie einen integrierten CSRF-Schutz, indem Sie @CSRF in alle Formulare nach/put/patch/l?schen und vermeiden Sie es, es sei denn, es ist stattdessen API-Token zu deaktivieren. 1. Nutzen Sie eloquentes ORM- oder Abfrage -Builder für Datenbankabfragen, um die SQL -Injektion durch Parameterbindung zu verhindern. 2. Die Benutzereingabe mit Validierungsregeln wie 'E -Mail' => 'Erforderlich | E -Mail' und Middleware wie TrimStrings und ConvertEmptyStringStonull für konsistente Daten. 3. Secure Routen mit Laravels Authentifizierungs- und Autorisierungssystem unter Verwendung von Gates und Richtlinien, um sicherzustellen, dass nur autorisierte Benutzer bestimmte Aktionen ausführen k?nnen, und Middleware wie Auth oder CAN anwenden k?nnen, um den Zugriff effektiv einzuschr?nken.

Laravel verfügt über eine Menge integrierter Sicherheitsfunktionen, mit denen Ihre Anwendung vor allgemeinen Webanf?lligkeiten geschützt werden kann. Wenn Sie etwas Ernstes bauen, werden Sie sich ausschlie?lich auf das grundlegende Setup verlassen, wenn Sie es nicht reduzieren.

Verwenden Sie einen integrierten CSRF-Schutz

Eines der wichtigsten Dinge, die Laravel automatisch tut, ist der CSRF -Schutz. Jedes Mal, wenn Sie ein Formular mit @csrf Direktive von Blade erstellen, fügt Laravel ein verstecktes Eingabefeld mit einem Token hinzu, das die Anfrage von Ihrer Website und nicht von einer b?swilligen Seite mit b?swilliger Drittanbietern überprüft.

• Stellen Sie @csrf
• Deaktivieren Sie keinen CSRF -Schutz, es sei denn, Sie haben einen ganz bestimmten Grund (wie ?ffentliche APIs -, aber selbst dann verwenden Sie stattdessen API -Token)

Dies ist leicht zu vergessen, wenn Sie benutzerdefinierte Formulare schreiben oder mit JavaScript-basierten Einsendungen arbeiten. überprüfen Sie also Ihren Code, bevor Sie die Produktion dr?ngen.

Nutzen Sie eloquent für Datenbankabfragen

Die Verwendung von RAW -SQL -Abfragen ?ffnet die Tür zu SQL -Injektionsangriffen, wenn Sie nicht vorsichtig sind. Laravels eloquentes Orm- und Query Builder verhindern dies standardm??ig, da sie die Parameterbindung hinter den Kulissen verwenden.

Zum Beispiel:

 // sichere Abfrage mit Query Builder
Benutzer :: WHERE ('E-Mail', $ request-> input ('mail')-> first ();

Auf diese Weise wird jede Benutzereingabe ordnungsgem?? entkommen, bevor sie an die Datenbank gesendet werden. Vermeiden Sie die Verkettung von Variablen direkt in SQL -Saiten, es sei denn, Sie müssen es unbedingt unbedingt tun - und auch dann zuerst desinfizieren und validieren.

Bereinigen Sie die Benutzereingabe mit Validierung und Middleware

Die Validierung ist eine der einfachsten M?glichkeiten, schlechte Daten an der Tür zu stoppen. Die Helfer für Formularanforderungs- und Controller -Validierungshelfer von Laravel sind solide Werkzeuge.

Verwenden Sie Regeln wie:

• 'email' => 'required|email'
• 'password' => 'required|min:8'

Vergessen Sie auch nicht, Eingaben zu beseitigen, bevor Sie sie speichern. Zum Beispiel kann das Trimmen von Whitespace oder das Streifen von HTML -Tags gegebenenfalls ein unerwartetes Verhalten sp?ter verhindern.

Sie k?nnen auch die Validierung mit Middleware wie TrimStrings und ConvertEmptyStringsToNull kombinieren, die standardm??ig in Laravel aktiviert sind. Diese helfen dabei, Ihre Daten ohne zus?tzliche Anstrengung konsistent zu halten.

Sichern Sie Ihre Routen mit Authentifizierung und Autorisierung

Die meisten Apps ben?tigen eine Art Zugriffskontrolle. Laravel bietet ein einfaches, aber leistungsstarkes System mit Toren und Richtlinien.

Nehmen wir an, Sie m?chten, dass nur der Besitzer eines Beitrags ihn bearbeiten kann:

 Gate :: Define ('Update-Post', Funktion ($ user, $ post) {
    $ user-> id === $ post-> user_id zurückgeben;
});

Dann k?nnen Sie in Ihrem Controller- oder Blade -Ansichten überprüfen:

 if (Gate :: erlaubt ('Update-Post', $ post)) {...}

Stellen Sie au?erdem sicher, dass Ihre Routen mit Middleware wie auth oder can geschützt sind. Zum Beispiel:

 Route :: put ('/posts/{post}', [postcontroller :: class, 'update'])-> Middleware ('Can: update-post, post');

Dies stellt sicher, dass Benutzer nicht nur URLs erraten und Aktionen ausführen k?nnen, die sie nicht sollten.

Das ist es im Grunde genommen. Laravel gibt Ihnen starke Werkzeuge au?erhalb der Box - aber Sie müssen sie immer noch richtig verwenden. Halten Sie Ihre Formulare sicher, Ihre Abfragen sauber, Ihre Eingaben validiert und Ihre Routen gesperrt.

Das obige ist der detaillierte Inhalt vonSchutz Ihrer Bewerbung mit Laravel -Sicherheitsfunktionen. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!