Laravel ??????? ???? ?? ???? SQL ??, XSS (Cross-Site Scripting Attack), CSRF (Cross-Site Request Resperery) ? ?? ??? ???? ?????. ?? ???? ??? ?????. 1. SQL ??? ??? ?? ?? ??? ??? ?? ?? ORM ? ?? ??? ??????. 2. ??? ??? ???? XSS ??? ???? ?? ??? ??? ???? ???????. 3. CSRF ??? CSRF ?????? ?? ????? ?????? ?? ? AJAX ???? CSRF ??? ?????. 4. ?? ??? ???? ?? ?? ???? ???? ???? ?????. 5. ??? ?? ???? ???? ?????? ??? ? ?? ?? ? ?? ???.

?? ??? ?? ? ???? ?? Laravel? ?? ??? ??? ???? ?? ????? ??? ???? ?????? ?????. ???? Laravel ??????? ???? ?? ??? ?????? ??? ???? ??? ? ?? ?? ?????.

Laravel? ???? ?? SQL ???? XSS (Cross-Site Scripting Attack)? ????? ?? ?? ??? ?????, ?? ?? ???? ?? ?????. Laravel ??? ?? ??? ?? ??? ????? ???? ????. ??? ??? ? ?? ???? ?? ????? ???? ?? ?? ??? ??????.

SQL ??? ?? ???, ?????? ???? ??? ?????. ???? ?? ? ?? ??? SQL ??? ?? ? ??? ??? ??? ?? ???? ????. ?????? Laravel? Eloquent ORM ? Query Builder? ?? ??? ?? ? ? ??? ?? ?? ??? ?????. ??? ??? ??? ????.

 $ user = user :: ??? ( 'email', request ( 'email'))-> first ();

? ??? ?? ??? ? ??? ???? SQL ??? ??? ????. ??? ?? ????????? ?? ??? ??? ???? ???? ???????????.

XSS (Cross-Site Scripting Attack)? ?? ??? ? ???. ?? ? ?? ???? ?????. ?????? HTML ??? ????? ?? ?? ????? ?? ????? ??????. Laravel? ???? ??? ??? ????? ??? ?????. ?? ??? ?? ????? {!! !!} ???? RAW HTML? ?? ? ? ???? ???? ???? ????. ??? ??? ?? ????.

 {{$ user-> name}} // ???? ?? {!! htmlspecialchars ($ user-> bio) !!} // ???? ?????

XSS ??? ?? ? ? ??? ??? ?? ??? ?? ??? ??? ??? ??? ???? ????? ?? ??? ???????.

???? ? ? ?? ?? ??? CSRF (Cross-Site Request Prostery)???. Laravel? CSRF ??? ? ??? ???? ???? ??? ???? ???? ?? CSRF ?? ????? ?????. ??? Ajax ??? ??? ??? ??? ???? ???????. ??? CSRF ??? ???? ????.

 <meta name = "csrf-token"content = "{{csrf_token ()}}">

?? ?????? ?? ????? API ???? CSRF ?? ??? ????? ?? ?????. ?? ???? ?????. CSRF ??? ??? ? ??????? ???? ??????? ?? ?? ???? ??? ???? ? ??? ?????.

?? ?? ???? ?? ???? ?? ?????. ???? ???? ?? ??? ??? ??? ? ??? ????? ??? ??? ??? ? ??? ???????. Laravel? ?? ???? ???? ?? File ?? ? UploadedFile ???? ?????. ? ??? ???? ?? ?? ? ??? ???? ??? ? ??? ??? ? ??? ? ????. ??? ?? ?? ???? ????.

 $ request-> Validate ([[
    'Avatar'=> '?? | ??? | Mimes : JPEG, PNG, JPG, GIF | MAX : 2048',
]);

$ file = $ request-> file ( 'avatar');
$ filename = time (). '.'. $ file-> getClientoriginalExtension ();
$ file-> move (public_path ( 'uploads'), $ filename);

? ??????? ?? ?? ? ??? ????? ??? ??? ? ??? ??? ??? ???? ?? ??? ??? ??? ?? ?? ?? ? ??? ?? ??? ?? ??? ????.

?? ??? ???? ?? ?? ? ?? ???? ???? ??? ? ????. OWASP ZAP ? BURP Suite? ?? ?????? ?? ?? ??? ???? ?? ??? ? ?? ???? ?? ? ????????. ??? ? ?? ?? ? ?? ???? ?? ?? ??? ??? ???? ???? ?? ????? ??? ???? ? ??????.

????? ?? ?????? ?? ? ?? ?? ??? ???? ????.

• SQL ??? ???? ?? ?? ??? ??? ??????.
• XSS ??? ???? ?? ?? ??? ??? ???? ???????.
• CSRF ?????? ?? ????? ?????? ? ?? ? AJAX ??? CSRF ??? ??????.
• ??? ??? ???? ?? ?? ???? ??? ?? ? ??.
• ??? ?? ???? ???? ???? ?? ??? ? ?? ?? ? ?? ???? ?????.

??? ??? ?? Laravel ??????? ??? ????? ???? ??? ???? ?? ? ?? ????? ???? ?? ? ? ????. ?? ???? ??? ???? ??????, ?? ???? ?? ?? ??? ????? ??? ???????.

? ??? Laravel ??????? ?? ???? ?? ?? ? ?? ??? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!