LearnKu
话题列表
登录
注册
Laravel Go Python PHP Vue.js Java MySQL Rust LK 程序员 Elasticsearch F2E 前端 Server Database DevTools Computer Science 手机开发 AdonisJS AI Coding
整站动态
你看我吊吗啊
赞了评论
Wiki：Laravel 安全：避免 SQL 注入面试题：使用 Laravel 模型时应该如何避免 SQL 注入？链接：Web 安全之 SQL 注入攻击技巧与防范 更多： learnku.com/laravel/search?q...
小程序刚审核通过就被sql注入

账号用的是openid作为账号，登录的时候存在就登录，不存在就登录注册，目前没有做验证，打算增加个token，有没有很好的建议？laravel框架怎么防止sql注入？注意点在哪里...
3年前
派大旺
发表了评论
方案1 : 走openid 后端自己用 js_code 去获取openid 信息, 走注册功能 方案2 : 走项目自己的注册功能 加验签功能, 前端传输字段增加 sign通过排序请求参数等,前后端统一...
派大旺
小程序刚审核通过就被sql注入

账号用的是openid作为账号，登录的时候存在就登录，不存在就登录注册，目前没有做验证，打算增加个token，有没有很好的建议？laravel框架怎么防止sql注入？注意点在哪里...
3年前
my38778570
赞了评论
Wiki：Laravel 安全：避免 SQL 注入面试题：使用 Laravel 模型时应该如何避免 SQL 注入？链接：Web 安全之 SQL 注入攻击技巧与防范 更多： learnku.com/laravel/search?q...
小程序刚审核通过就被sql注入

账号用的是openid作为账号，登录的时候存在就登录，不存在就登录注册，目前没有做验证，打算增加个token，有没有很好的建议？laravel框架怎么防止sql注入？注意点在哪里...
3年前
忆往昔弹指间
发表了评论
laravel的db操作是自带防注入的，检查一下你是否使用了原生语句，或者字符串拼接操作
忆往昔弹指间
小程序刚审核通过就被sql注入

账号用的是openid作为账号，登录的时候存在就登录，不存在就登录注册，目前没有做验证，打算增加个token，有没有很好的建议？laravel框架怎么防止sql注入？注意点在哪里...
3年前
laravel_denghy
赞了评论
害，领导让用啥就用啥，只是打工而已。
我们公司有mysql DBA总监，我想问一下这个laravel的数据库迁移及定义等功能还要用吗？

我们公司的DBA有2个人，专门负责数据库的所有管理 工作，数据库备份，安全，集群，大数据并发处理，都是DBA他们做的，我一个开发用的laravel做的后台，昨天用了数据库迁...
3年前
Summer
发表了评论
面试题：使用 Laravel 模型时应该如何避免 SQL 注入？ 链接：Web 安全之 SQL 注入攻击技巧与防范 更多： learnku.com/laravel/search?q=sql%E...
Summer
小程序刚审核通过就被sql注入

账号用的是openid作为账号，登录的时候存在就登录，不存在就登录注册，目前没有做验证，打算增加个token，有没有很好的建议？laravel框架怎么防止sql注入？注意点在哪里...
3年前
my38778570
my38778570 在 问答 下发布了话题
小程序刚审核上线测试就被sql注入

账号用的是openid作为账号，登录的时候存在就登录，不存在就登录注册，目前没有做验证，打算增加个token，有没有很好的建议？laravel框架怎么防止sql注入？注意点在哪里...
3年前
w0rdyyp
w0rdyyp 在 分享创造 下发布了话题
一导入表单验证包thedevsaddam/govalidator 报 overflows int，代码编译运行不下去

请教下大家 一导入表单验证包，报这个错误 数据越界怎么处理 github.com/thedevsaddam/govalidator vendor\github.com\thedevsaddam\govalidator\rules.go[图片]7: cons...
3年前
MissYou-Coding
MissYou-Coding 发布了文章
spring cloud中使用nacos， application.yml和bootstrap.yml的区别

一定要明白为什么要引入bootstrap.yml （约定大于配置） 如果对大家有用，请点赞收藏支持，如果无用请多多包含！！！！ 非常感谢！！！ springboot项目启动报错： [...
3年前
oldone
oldone 赞了文章
Git速查表

Git速查表 git version 2.36.0 文档说明 <> 表示【需替换的项】 [] 表示【非必填项】 | 表示【或】 工作树（工作区），索引（暂存区），Git目录（HEAD） 三词含义...
3年前
ZKJABLE
ZKJABLE 赞了文章
VScode插件Mintlify Doc智能生成代码注释，非常离谱！强烈推荐！

例子1：快速排序 <?php /** * > 我们获取数组的第一个元素并将其与其余元素进行比较。如果元素小于第一个元素，我们将其放入左侧数组。如果它大于第一个...
3年前
阿珂
阿珂 发布了文章
命令行生成Dcat权限

禁用admin.php中 'menu' => [ #角色绑定菜单 "role_bind_menu" => false ] <?php namespace App\Console\Commands; use Illuminate\Support\Str; use I...
3年前
Mr_lan2
Mr_lan2 关注了用户 李铭昕
3年前
qwe7023804
qwe7023804 赞了文章
对线面试官：12个MySQL慢查询的原因分析

1. SQL没加索引 很多时候，我们的慢查询，都是因为没有加索引。如果没有加索引的话，会导致全表扫描的。因此，应考虑在where的条件列，建立索引，尽量避免全表扫描。 反...
3年前
铁牛
铁牛 赞了文章
ModStartBlog 现代化个人博客系统

系统简介 ModStartBlog 是一个基于 Laravel 现代化个人博客系统。模块市场拥有丰富的功能应用，支持后台一键快速安装，让开发者能快的实现业务功能开发。 系统完全开源，...
3年前
qiqiqiqi
qiqiqiqi 赞了话题
聊聊最近找工作的一些感悟（非技术向）

我一周前从上家公司离职了。 我的上一家公司的外包公司，平时做的业务体量比较小，老板和主管都挺欣赏我，但是就个人成长来说，确实不适合再待下去了。 老板待我不错，临...
3年前
铁牛
发表了评论
[图片] 安装了你的博客模板，前端根本没变哇
铁牛
ModStartBlog 现代化个人博客系统

系统简介 ModStartBlog 是一个基于 Laravel 现代化个人博客系统。模块市场拥有丰富的功能应用，支持后台一键快速安装，让开发者能快的实现业务功能开发。 系统完全开源，...
3年前
小宝爹
小宝爹 关注了用户 周小云
3年前
勇敢的心
勇敢的心 发布了文章
VScode插件Mintlify Doc智能生成代码注释，非常离谱！强烈推荐！

例子1：快速排序 <?php /** * > 我们获取数组的第一个元素并将其与其余元素进行比较。如果元素小于第一个元素，我们将其放入左侧数组。如果它大于第一个...
3年前
志玲爸爸
赞了评论
建议从hello world开始学，这么一个一个嗑没有尽头的
laravel6 审核功能实现

我想要学习实现一个审核功能：在审核列表页面中通过点击事件，对一条数据进行审核，审核通过后，这条数据会转移到展示列表页面，同时审核列表页面中这条数据消失。若有相...
3年前
laravel_1008
laravel_1008 赞了文章
HTTPS 和 HTTP、UDP 和 TCP 的区别

（工作层）：在OSI网络模型中，HTTP工作于应用层，而HTTPS工作在传输层。 （连接端口）：HTTP标准端口是80，而HTTPS的标准端口是443。 （传输方式）：HTTP是超文本传输协...
3年前
jiaqing1208
jiaqing1208 关注了用户 zhaocrazy
3年前
Larva
发表了评论
不支持这么干，他数据表里未区分是哪个表的user_id
Larva
使用sanctum生成token 多数据表 登录怎么配置呀

使用sanctum生成token多数据表登录怎么配置呀 比如我要给APP user表 和 后台应用 admin表 都需要生成token 中间件 这个需要改吗？[图片] 这个不知道能不能配置多个 配置...
3年前
yunshu2009
yunshu2009 关注了用户 huangzhhui
3年前
hefengbao
发表了评论
应该不需要做多余的操作吧， 看一下保存 token 的数据表 personal_access_token, 里面有 tokenable_type 、tokenable_id 两个字段就是用来区分是哪个表、哪个用户的！！...
hefengbao
使用sanctum生成token 多数据表 登录怎么配置呀

使用sanctum生成token多数据表登录怎么配置呀 比如我要给APP user表 和 后台应用 admin表 都需要生成token 中间件 这个需要改吗？[图片] 这个不知道能不能配置多个 配置...
3年前
aba66
aba66 赞了文章
Git速查表

Git速查表 git version 2.36.0 文档说明 <> 表示【需替换的项】 [] 表示【非必填项】 | 表示【或】 工作树（工作区），索引（暂存区），Git目录（HEAD） 三词含义...
3年前
daichongweb
daichongweb 在 问答 下发布了话题
Dact-admin 一对多关联新增报错 array_key_exists(): Argument #2 ($array) must be of type array, string give

1. 运行环境 nginxdcat-admin 2.2 1). 当前使用的 Laravel 版本？ 8.5 2). 当前使用的 php/php-fpm 版本？ PHP 版本：php 8.0 3). 当前系统 macOS 4). 业务环境 开发环境...
3年前
周小云
发表了评论
问答：laravel/sanctum的使用遇到的问题 传送门
周小云
使用sanctum生成token 多数据表 登录怎么配置呀

使用sanctum生成token多数据表登录怎么配置呀 比如我要给APP user表 和 后台应用 admin表 都需要生成token 中间件 这个需要改吗？[图片] 这个不知道能不能配置多个 配置...
3年前
Hachiko
发表了评论
博客：在 Laravel 中使用 Workerman 进行 socket 通讯 博客：在 Laravel 中使用 Workerman 进行 socket 通讯 参考下，这两楼回复
Hachiko
laraver 里使用gateway-worker

gateway-worker启动失败，请大佬指教 php artisan gateway-worker:server start正常启动 workers下面应该会显示启动的进程 现在没有 也没有报错[图片] windows+laravel6+...
3年前
周小云
发表了评论
[图片] [图片] 你试试
周小云
使用sanctum生成token 多数据表 登录怎么配置呀

使用sanctum生成token多数据表登录怎么配置呀 比如我要给APP user表 和 后台应用 admin表 都需要生成token 中间件 这个需要改吗？[图片] 这个不知道能不能配置多个 配置...
3年前
Errorist
Errorist 赞了文章
lavarel 8 ES封装及使用

composer安装 composer require elasticsearch/elasticsearch ES封装 <?php namespace App\Es; use Elasticsearch\ClientBuilder; class MyEs { //ES客户端链接...
3年前
Errorist
Errorist 赞了文章
laravel Es的封装与使用

开启Elasticsearch elasticsearch -d 开启Kibana kibana的 bin 目录下kibana.bat 双击 使用composer安装： composer require elasticsearch/elasticsearch 配置php.ini...
3年前
yunshu2009
yunshu2009 关注了用户 huxiaobai_001
3年前
ThinkQ
赞了评论
$tokenId = Auth::guard('api')->user()->currentAccessToken()->id; $tokenRepository = app('Laravel\Passport\TokenRepository');...
Passport 如何撤销或删除个人令牌

1. 运行环境 1). 当前使用的 Laravel 版本？ 8.5 2). 当前使用的 php/php-fpm 版本？ PHP 版本：8.1 3). 当前系统 Ubuntu 4). 业务环境 开发环境 5). 相关软件版本 Nginx...
3年前
yaoxs
yaoxs 赞了文章
Git速查表

Git速查表 git version 2.36.0 文档说明 <> 表示【需替换的项】 [] 表示【非必填项】 | 表示【或】 工作树（工作区），索引（暂存区），Git目录（HEAD） 三词含义...
3年前
mengguo
mengguo 关注了文章 懒加载、预加载、with()、load() 傻傻分不清楚？
3年前
kevwan
kevwan 发布了文章
微服务效率工具 goctl 深度解析（上）

前言 本文根据 安前松 的视频分享整理而来，视频回放地址如下： www.bilibili.com/video/BV1Hr4y1x7N... goctl 的由来 1. goctl 的诞生 goctl 的最早功能是为了解决 GRPC...
3年前
mengguo
mengguo 关注了话题 Passport 如何撤销或删除个人令牌
3年前
你看我吊吗啊
你看我吊吗啊 赞了文章
ModStartBlog 现代化个人博客系统

系统简介 ModStartBlog 是一个基于 Laravel 现代化个人博客系统。模块市场拥有丰富的功能应用，支持后台一键快速安装，让开发者能快的实现业务功能开发。 系统完全开源，...
3年前
lrs465524109
lrs465524109 关注了文章 Git速查表
3年前
Jane→
Jane→ 关注了用户 刘丹冰Aceld
3年前
hmingv
hmingv 赞了文章
Git速查表

Git速查表 git version 2.36.0 文档说明 <> 表示【需替换的项】 [] 表示【非必填项】 | 表示【或】 工作树（工作区），索引（暂存区），Git目录（HEAD） 三词含义...
3年前
HuDu
HuDu 发布了文章
Centos7 配置 FTP服务

1.安装vsftpd $ yum -y install vsftpd 2.关闭匿名访问 可以不管，不关就可以不输入用户名密码直接访问 $ vim /etc/vsftpd/vsftpd.conf [图片] 3.启动服务 $ systemctl s...
3年前
kenvent
赞了评论
点赞
Redis 分布式锁解决方案

在论坛上找到各种版本，应用到项目出运行不了，各种报错。今天自己重新编写调试测试，运行成功。 PHP redis使用phpredis 参考redis官方资料 具体代码 <?php namespace...
3年前
HuDu
HuDu 发布了文章
ElasticSearch 相关问题

ElasticSearch更新数据后不能立即刷新 向 elasticsearch 中新增一条文档数据后，立即请求查询文档列表，发现刚刚新增的文档查不出来，需要等一会后再次请求查询才能查询...
3年前
Heier
Heier 赞了文章
Laravel框架生命周期

概述 主要和大家分享一下Laravel生命周期相关文章，一起学习进步。原文出处 Laravel的生命周期开始于 public/index.php，结束于 public/index.php。客户端的所有请求都经...
3年前
sunxyw
sunxyw 赞了话题
Laravel Config Validator —— 项目中的配置验证工具

[图片] 随着你的 Laravel 项目的变化和发展，你可能会添加新的配置字段并加入新的团队成员与你一起协作。特别是对于初级开发人员，第一次在本地开发机器上为每个项目设置...
3年前
sunxyw
赞了评论
正常来讲是由开发设计表结构，生成好 DDL 发给 DBA ，由他们来执行相关的表结构变动绝大多数 DBA 都讨厌由程序控制的 DDL，特别是生产环境出了问题，首先需要负责任的是...
我们公司有mysql DBA总监，我想问一下这个laravel的数据库迁移及定义等功能还要用吗？

我们公司的DBA有2个人，专门负责数据库的所有管理 工作，数据库备份，安全，集群，大数据并发处理，都是DBA他们做的，我一个开发用的laravel做的后台，昨天用了数据库迁...
3年前
sunxyw
发表了评论
是不是请求的路径不对？看 CORS 的配置是允许以 web/ 开头的请求，但截图里的是 admin？
sunxyw
laravel9中config/cors的文件使用详解问题

这是官方文档的注解，[图片]所以我看到这就直接去app\http\kernel中看了下，这里是默认引入的，如下图 [图片] 但是前端调用post请求时会提示跨域问题，于是我以为是对应...
3年前
tiantian10000
发表了评论
@MArtian auth.php 需要修改配置吗 比如需要把api driver 修改成 sanctum 吗 'guards' => [ 'web' => [ 'driver' => 'session',...
tiantian10000
使用sanctum生成token 多数据表 登录怎么配置呀

使用sanctum生成token多数据表登录怎么配置呀 比如我要给APP user表 和 后台应用 admin表 都需要生成token 中间件 这个需要改吗？[图片] 这个不知道能不能配置多个 配置...
3年前
本周译者排行
6
Trace92
3
xineny
2
fengwuxin
1
dkp
1
vaexm
社区赞助商
成为赞助商
友情链接

关于 LearnKu

LearnKu 是终身编程者的修道场
做最专业、严肃的技术论坛
LearnKu 诞生的故事

资源推荐

  • 《社区使用指南》
  • 《文档撰写指南》
  • 《LearnKu 社区规范》
  • 《提问的智慧》

    • 服务提供商

    其他信息

  • 成为版主
  • 所有测验
  • 联系站长（反馈建议）

    • 粤ICP备18099781号-6 | 粤公网安备 44030502004330号 | 违法和不良信息举报

    由 Summer 设计和编码 | 方长科技协力运营

    请登录

    内容举报
    匿名举报，为防止滥用，仅管理员可见举报者。

    我要举报该，理由是：

    取消