Laravel5.8入门与实战-安全与优化

Laravel 5.8 是一款流行的 PHP 框架，提供了许多强大的功能和工具，可以帮助开发人员快速构建高质量的 Web 应用程序。在入门 Laravel 5.8 的同时，学习安全与优化对于保障应用程序的安全性和性能至关重要。下面是对 Laravel 5.8 安全与优化的一些详细介绍：

1. 身份验证和授权：Laravel 提供了内置的身份验证和授权系统，可以帮助你管理用户访问权限。通过配置身份验证工具类和授权策略，可以确保只有授权的用户才能访问受保护的资源。
2. 防止 SQL 注入：Laravel 使用 Eloquent ORM 来进行数据库操作，它会自动处理参数绑定和转义，以防止 SQL 注入攻击。确保只使用 Eloquent 方法来执行数据库查询，并避免直接拼接 SQL 语句。
3. 密码加密存储：Laravel 使用内置的密码哈希函数来存储用户密码，确保密码的安全性。在重置密码或用户注册时，Laravel 会自动生成新的哈希值。
4. 防止跨站脚本攻击（XSS）：Laravel 提供了内置的过滤器来清理输出以防止 XSS 攻击。确保在向用户展示数据之前进行适当的过滤和转义。
5. 文件上传安全：Laravel 支持文件上传功能，但在处理上传文件时需要特别注意安全。确保对上传文件进行适当的验证和过滤，以防止恶意文件上传。
6. 防止 CSRF 攻击：Laravel 使用 CSRF（跨站请求伪造）令牌来保护应用程序免受 CSRF 攻击。确保在所有表单中包含正确的 CSRF 令牌，以确保每个请求都来自受信任的源。
7. 缓存优化：Laravel 提供了缓存系统，可以帮助你提高应用程序的性能。使用缓存可以减少对数据库和其他资源的访问次数，从而提高应用程序的响应速度。
8. 优化路由和控制器：合理组织路由和控制器可以帮助提高应用程序的性能。避免在路由和控制器中执行不必要的数据库查询或逻辑操作，可以将它们移至服务提供程序或模型中。
9. 使用 HTTPS：启用 HTTPS 可以提高数据传输的安全性。 Laravel 提供了一些内置的支持来帮助你配置应用程序使用 HTTPS。
10. 日志和监控：使用 Laravel 的内置日志和监控功能可以帮助你跟踪应用程序的性能和错误。通过分析日志数据，可以发现潜在的安全问题和性能瓶颈，并采取相应的措施进行优化。

总之，Laravel 5.8 提供了一系列安全与优化功能，可以帮助你构建安全、高效的应用程序。通过了解并应用这些最佳实践，你可以保护你的应用程序免受常见的安全威胁，并提高性能和用户体验。

课程截图：

课程目录：

│ fileTree.txt
│ jingyifeng-larave_58__project_practice-master .zip
│
├─源码
│ larave_58__project_practice-master.zip
│ 课程源码.txt
│
├─第一章 课前准备
│ 1-1 Laravel版本的选择.mp4
│ 1-2 本地开发环境的搭建.mp4
│ 1-3 本地域名解析.mp4
│ 1-4 git的简单介绍.mp4
│ 1-5 composer的安装和使用.mp4
│ 1-6 课程源码同步.mp4
│ 1-7 PHPStorm插件的安装.mp4
│ 1-8 项目开发流程介绍.mp4
│
├─第七章 后台-产品管理模块开发
│ 7-1 产品管理（1）.mp4
│ 7-2 产品管理（2）-自定义验证规则.mp4
│ 7-3 产品添加扩展内容.mp4
│ 7-4 Laravel关联模型的使用.mp4
│ 7-5 产品的编辑.mp4
│ 7-6 产品编辑的完善.mp4
│ 7-7 产品的批量删除与单条删除.mp4
│ 7-8 使用Laravel模型事件完善产品删除功能.mp4
│
├─第三章 项目模块设计和模板的引入
│ 3-1 模板的分离与blade布局模板.mp4
│ 3-2 后台模板的引入.mp4
│ 3-3 后台控制器的创建与访问.mp4
│ 3-4 功能模块设计.mp4
│ 3-5 前后台模板的获取.mp4
│
├─第九章 后台-单页模块开发
│ 9-1 单页模块(1)公司简介的处理.mp4
│ 9-2 单页模块(2)招贤纳士功能实现.mp4
│ 9-3 单页模块(3)发展历程的实现.mp4
│
├─第二章 Laravel基础入门
│ 2-1 Laravel的安装以及安装过程中常见问题.mp4
│ 2-2 Laravel入门介绍.mp4
│ 2-3 Laravel基本路由.mp4
│ 2-4 Laravel路由参数.mp4
│ 2-5 Laravel中间件.mp4
│
├─第五章 后台-新闻模块开发
│ 5-1 数据迁移与数据填充.mp4
│ 5-2 新闻列表显示与新增.mp4
│ 5-3 Laravel中的文件上传.mp4
│ 5-4 富文本编辑器Neditor的使用.mp4
│ 5-5 ajax下编辑器的异常处理.mp4
│ 5-6 Laravel表单请求验证.mp4
│ 5-7 新闻的编辑与删除.mp4
│ 5-8 旧图片的处理和自定义公共函数.mp4
│
├─第八章 后台-案例模块的开发
│ 8-1 数据表的创建和列表显示.mp4
│ 8-2 案例的添加.mp4
│ 8-3 案例的编辑与删除.mp4
│
├─第六章 无限级分类
│ 6-1 无限级分类原理.mp4
│ 6-2 无限级分类的添加.mp4
│ 6-3 无限级分类的删除与编辑.mp4
│ 6-4 静态方法的正确使用.mp4
│ 6-5 Laravel内置验证规则和自定义验证规则.mp4
│ 6-6 提示信息的本地化.mp4
│
├─第十一章 后台-友情连接模块开发
│ 11-1 友情连接模块开发.mp4
│
├─第十三章 前台
│ 13-1 前台首页的引入与布局模板.mp4
│ 13-10 关于我们数据展示.mp4
│ 13-2 前台首页的数据调用（1）.mp4
│ 13-3 前台首页的数据调用（2）.mp4
│ 13-4 前台产品展示（1）.mp4
│ 13-5 前台产品展示（2）.mp4
│ 13-6 前台新闻数据调用.mp4
│ 13-7 Laravel自定义分页样式.mp4
│ 13-8 前台新闻详情页.mp4
│ 13-9 前台案例展示.mp4
│
├─第十二章 后台权限认证
│ 12-1 管理员表的设计与创建.mp4
│ 12-2 管理员登录验证的实现(1).mp4
│ 12-3 管理员登录验证的实现(2).mp4
│
├─第十五章 网站安全
│ 15-1 网站安全介绍.mp4
│ 15-2 上传漏洞介绍.mp4
│ 15-3 常见攻击类型的防范方法.mp4
│ 15-4 Laravel实现登录次数的限制.mp4
│ 15-5 Laravel验证码的使用.mp4
│
├─第十四章 SEO优化入门
│ 14-1 常用的搜索引擎指令.mp4
│ 14-10 百度推送（3）.mp4
│ 14-11 Laravel中Session的用法（百度推送优化）.mp4
│ 14-12 蜘蛛来访.mp4
│ 14-13 内容补充(纠错).mp4
│ 14-2 SEO优化-标签优化.mp4
│ 14-3 SEO优化-关键词优化.mp4
│ 14-4 SEO优化-URL-robots优化.mp4
│ 14-5 nofollow优化和图片优化.mp4
│ 14-6 网站地图.mp4
│ 14-7 链接优化与内容优化.mp4
│ 14-8 百度推送(1).mp4
│ 14-9 百度推送（2）自定义类库（单例模式）.mp4
│
├─第十章 后台-轮播图模块开发
│ 10-1 轮播图模块表的设计与数据迁移.mp4
│ 10-2 轮播图管理功能（1）.mp4
│ 10-3 轮播图管理功能(2).mp4
│ 10-4 轮播图管理功能（3）自定义验证规则.mp4
│ 10-5 问题处理.mp4
│ 10-6 ajax实现异步排序.mp4
│ 10-7 Laravel中访问器的使用.mp4
│ 10-8 关于删除功能的扩展.mp4
│
└─第四章 后台-系统配置模板的开发
4-1 创建站点配置页面.mp4
4-2 数据库连接和数据表的创建.mp4
4-3 网站配置信息写入数据表.mp4
4-4 完善网站配置（新手常见问题处理）.mp4
4-5 数据验证与数据闪存.mp4
4-6 完善系统配置功能.mp4
4-7 使用pjax提升后用户操作体验.mp4