在过去的两三年里，我一直在研究同时使用 Vue 和 Laravel 的项目，在每个项目开发的开始阶段，我必须问自己 “我将如何将数据从 Laravel 传递到 Vue ？”。这适用于 Vue 前端组件与 Blade 模板紧密耦合的两个应用程序，以及运行完全独立于 Laravel 后端的单页应用程序。
作者简介：Jon（Jonathan）Seeley，一位资深.NET开发者，主要从事Asp.NET/Asp.NET CORE/WPF等技术栈的开发，他的博客地址为https://www.seeleycoder.com/。
众所周知Laravel框架的功能很强大，它里面的东西也很多，即便如此它仍然是一个优秀的框架，但在生产环境下要做好优化提升网站的打开速度。所以，接下来的这篇文章给大家分享了几个Laravel网站性能优化的技巧。
本地文件包含（LFI）漏洞是一种危害性较大的漏洞类型。一旦出现攻击者将可能利用其，读取文件源码或敏感信息，包含恶意文件，执行任意代码，甚至控制服务器等。大多数LFI攻击都是由动态加载图像或其他文件的代码引起的。如果请求的文件名或路径未做正确验证，就会造成该漏洞的发生。
Laravel 5.4 及以下版本需要手动在 config/app.php 中注册服务提供者：
这是一篇介绍JSON Web Token(JWT)的文章，虽然可能用到的例子和Laravel和AngularJS有关，但知道了原理便能写出适用于自己的。同时，由于目前个人用的后台一直是java，前端也没用过AngularJS，vue也是最近才开始学，所以Laravel和AngularJS部分 并不十分了解，若有错误，欢迎及时提出。
述 跨域请求的解决方案有 CORS 和 JSONP（了解更多明细可以参考这篇教程），但是 JSONP 有个致命缺点 —— 仅支持 GET 请求，所以推荐使用 CORS（Cross-origin resource sharing，跨域资源共享），何况在 Laravel 生态中已经有了 laravel-cors 这样强大的扩展包，拿来即用，只需要配置一个中间件即可上手，非常方便。 本片文章讲解两种跨域方式
1.index.php：自动加载函数的添加、服务容器实例化与服务注册、路由加载、请求实例化与路由分发、响应生成与发送
Scrapy 是一个基于 Python 的网络抓取框架，可以帮助开发人员从网站中快速有效地提取数据。Scrapy 的一个显著优势是可以通过中间件来定制和优化抓取过程。中间件是一种插件，可以在请求和响应之间执行特定的功能，例如更换用户代理、管理 cookie 和处理重定向。Scrapy 中间件还可以让用户设置代理 IP，这对于从有反抓取措施的网站抓取大量数据非常有用。使用代理 IP 可以隐藏用户的真实身份，避免被网站封禁。总之，Scrapy 中间件提供了一种灵活且可定制的方式来改善网络抓取过程。 要使用代理 IP，可以编写一个中间件组件，在请求对象中设置代理和认证信息，这样Scrapy 就会使用代理和认证信息来访问网站。在项目中新建middlewares.py文件(./项目名/middlewares.py)，下面是相应的代码：
Some websites implement certain measures to prevent bots from crawling them, with varying degrees of sophistication. Getting around those measures can be difficult and tricky, and may sometimes require special infrastructure. Please consider contacting commercial support if in doubt.
SVG是一种向量图的图片格式，即可伸缩向量图（Scalable Vector Graphics），可以在Adobe Illustrator里面生成。在Web中使用SVG很简单，但是也有一些需要知道的事情。
上一章内容我们介绍了使用laravel路由动词定义方便的url，以及通过url参数绑定传递数据， 本文我们继续深入Route功能，学习一些提升生产力的方法，在现实场景中也非常实用。
可以简单地将中间件理解为请求与响应之间的中间人。用户发出一个路由请求，经过中间件的验证或过滤后，才能获取相应的响应内容。
JWT就是一段字符串, 由三段信息构成, 三段信息文本使用.(点) 拼接就构成了JWT字符串 :
上一章内容我们介绍了使用laravel路由动词定义方便的url，以及通过url参数绑定传递数据，本文我们继续深入Route功能，学习一些提升生产力的方法，在现实场景中也非常实用。
‘Tymon\JWTAuth\Providers\JWTAuthServiceProvider’,
可以说几乎所有的框架都会涉及到「路由」的处理，简单一点讲就将用户请求的 url 分配到对应的处理程序。
这又是一个深入laravel运行方式的问题，面对数百张页面，不可能所有的简单的页面 复杂的页面都继承了某些公用的layout数据。那么如何做到给所有视图都追加公共数据呢？本文就来说一说。
设置下载中间件（Downloader Middlewares） 下载中间件是处于引擎(crawler.engine)和下载器(crawler.engine.download())之间的一层组件，可以有多个下载中间件被加载运行。 当引擎传递请求给下载器的过程中，下载中间件可以对请求进行处理 （例如增加http header信息，增加proxy信息等）； 在下载器完成http请求，传递响应给引擎的过程中， 下载中间件可以对响应进行处理（例如进行gzip的解压等） 要激活下载器中间件组件，将其加入到
这是一篇译文，原文 Understanding Laravel Pipelines。
中间件是什么？在传统框架的年代，很少会有中间件这个概念。我最早接触这个概念其实是在学习 MySQL 的时候，了解过 MyCat 这类的组件也被称为中间件。既然是中间，那么它就是一个夹在应用和调用中间的东西。我们还是以请求为例，一个请求要经过接收、处理、返回这三个过程，而中间件，就可以看作是夹在这三个操作中间的一些操作。比如说，我们的请求发过来，在没有到达路由或者控制器的时候，就可以通过中间件做一些预判，像参数合法不合法、登录状态的判断之类的。就像我们用 Laravel 做业务开发的时候，经常需要自己写的的中间件就是处理登录信息和解决跨域问题的中间件（Laravel8有自己的跨域组件了）。
'throttle' => \Illuminate\Routing\Middleware\ThrottleRequests::class,
滴滴滴，就在本周遇见一个kafka下游消费失败，但是下游持久化失败，兜底任务不起作用。笔者对RabbitMQ了解和实战比较多。如果是RabbitMQ的话，我们一般会这样处理：
在 文件上传，搞懂这8种场景就够了 这篇文章发布之后，阿宝哥收到了挺多掘友的留言，感谢掘友们一直以来的鼓励与支持。其中掘友 @我的烟雨不在江南 和 @rainx 在文章底部分别发了以下留言：
https://github.com/AntSwordProject/antSword
2020年11月底, 在为我们的一个客户进行安全审计时, 我们发现了一个基于Laravel的网站. 虽然这个网站的安全状态很好, 但我们注意到它是在调试模式下运行的, 因此显示了大量的错误信息, 包括堆栈痕迹:
JWT 全称为 JSON Web Token，是一份开源的标准协议，它定义了一种传输内容基于 JSON、轻量级、安全的数据传输方式。
译注: 期待 Laravel 5.0 已经很久很久了, 之前跳票说要到今年一月份发布. 从一月份就一直在刷新官网和博客, 始终没有更新的消息, 前几天终于看到官网文档切换到了 5.0 版. 新版本带来了众多令人激动的新特性, 尤其是定时任务队列和表单请求两个特性, 光看一下更新说明中的简单介绍都忍不住要上手尝试了. 今天总算抽出一点时间把官方的新特性说明文档简单地翻译了一下, 希望所有喜欢 Laravel 框架的朋友都能感受到这个版本带来的激动人心的改变. 当然, 如果你需要的是 Phalcon 那样的性能
Laravel 是 Taylor Otwell 开发的一款基于 PHP 语言的 Web 开源框架，采用了 MVC 的架构模式。
本片文章翻译自 Styling Broken Images 翻译过程中可能会在原意不变的基础上有些细微改动，望读者见谅 加载失败的图片是比较丑陋的，比如 但是我们可以让结果变得更美好。通过给 元素设置CSS相关属性可以实现更美的呈现。 IMG元素你需要知道的两点知识 我们可以针对IMG元素设置排版相关的CSS样式（诸如font等属性）。一旦IMG的可替换文本（即alt属性）出现，则设置的CSS样式应用于这些文本； IMG元素属于可替换元素（可替换元素是指元素的外观和大小受外部源所影响，常见的可替换元素如IM
JWT由3部分组成：标头(Header)、有效载荷(Payload)和签名(Signature)。在传输的时候，会将JWT的3部分分别进行Base64编码后用.进行连接形成最终传输的字符串。
最近大家都在捣腾 0708，由于太菜，只好坐等大佬分析喽。也没处理 issue, 也没写东西。回去领了个证书，说实话提前预约，到场直接走流程，留下身后一堆怨毒的眼神这种感觉自己像VIP一样的待遇真爽，后面找机会再分享一下这个事。
文件包含漏洞：即file inclusion 指当服务器开启allow_url_include选项时，就可以通过PHP的某些特性函数（include()，require()和include_once()，requir_once()），去包含任意文件。此时如果对文件来源不严格过滤审查，就容易包含恶意文件。而攻击者可以通过构造这个恶意文件来达到目的。
你可以已经听说过 JSON Web Token (JWT) 是目前用于保护 API 的最新技术。
昨天在Github闲逛时看到@1ucky7师傅发了的一个哥斯拉内存马、Suo5内存代理的插件。这篇文章我们就来简单记录下这个插件的使用方法以及在测试过程中遇到的一些问题和注意事项。
众所周知，在.NET中String是引用类型，具有不可变性，当一个String对象被修改、插入、连接、截断时，新的String对象就将被分配，这会直接影响到性能。但在实际开发中经常碰到的情况是，一个String对象的最终生成需要经过一个组装的过程，而在这个组装过程中必将会产生很多临时的String对象，而这些String对象将会在堆上分配，需要GC来回收，这些动作都会对程序性能产生巨大的影响。事实上，在String的组装过程中，其临时产生的String对象实例都不是最终需要的，因此可以说是没有必要分配的。
1.上面代码中的 Storage::disk('uploads') 是我在 config/filesystems.php 文件中定义的，如果直接把代码复制过去执行是不行的
我们经常会看到在访问应用前，系统提示用户进行鉴权操作，或出于某些原因，内部提供公网服务的应用需要藏在一些基础的鉴权认证后，避免直接向大众公开。
前言 Laravel 的加密机制使用 OpenSSL 提供 AES-256 和 AES-128 的加密，本文将详细介绍关于Laravel中encrypt和decrypt的实现，分享出来供大家参考学习，下面话不多说了，来一起看看详细的介绍吧。
大多数当前的 LFI 开发技术依赖于 PHP 能够创建某种形式的临时或会话文件。让我们考虑以下示例，其中以前可用的技巧不起作用：
当我们在命令行终端键入php这个命令的时候，使用的就是CLI模式；当使用nginx或者其他服务器作为宿主来处理一个请求的时候，会调用php来运行，此时使用的就是web模式。
Laravel 5.5 已经确定预计在 2017年 Laravel 欧洲大会上正式发布。这次重大升级，也带来了一些新的字符串相关的辅助方法。 以下介绍一些最近比较火的字符串辅助方法，他们最近已经得到了许多 Laravel 开发者的喜爱。 str_start() 方法 str_start() 辅助方法是由 Caleb Porzio 在 Laravel 5.4 分支中贡献的。这个方法用于确定字符串的开头有且仅有一个特定的字符。 比如我们在进行 URL 或者 Path 的拼接时，如何确保只含一个路径分隔符"/"呢
无意中看到一篇18年的老文，作者描述了一种利用OV**文件（即OpenV**的配置文件）创建一个反弹Shell的操作。核心在于官方声明的up命令，该命令常用于启用TUN后的指定路由。本质上相当于起了一个进程运行指向的任意脚本。
JWT（JSON Web Token）是一个非常轻巧的规范,这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息, 一个JWT由三部分组成,
点击上方“芋道源码”，选择“设为星标” 管她前浪，还是后浪？ 能浪的浪，才是好浪！ 每天 10:33 更新文章，每天掉亿点点头发... 源码精品专栏 原创 | Java 2021 超神之路，很肝~ 中文详细注释的开源项目 RPC 框架 Dubbo 源码解析 网络应用框架 Netty 源码解析 消息中间件 RocketMQ 源码解析 数据库中间件 Sharding-JDBC 和 MyCAT 源码解析 作业调度中间件 Elastic-Job 源码解析 分布式事务中间件 TCC-Transaction
前言 PHP加密方式分为单项散列加密，对称加密，非对称加密这几类。像常用的MD5、hash、crypt、sha1这种就是单项散列加密，单项散列加密是不可逆的。像URL编码、base64编码这种就是对称加密，是可逆的，就是说加密解密都是用的同一秘钥。除此外就是非对称加密，加密和解密的秘钥不是同一个，如果从安全性而言，加密的信息如果还想着再解密回来，非对称加密无疑是最为安全的方式。
最近一直在接触安全相关的东西，无论是看书，看新闻，还是写项目——网络安全，接口安全，数据安全，资源安全等等已经被纷纷讨论和津津乐道了，平时在上班的路上经常会思考一些架构设计相关的内容，或者看些书，那正好也考虑了一个接口安全的内容给大家分享一下，一共两篇，这是接口请求篇，另一个是接口返回响应内容篇：
所有的Eloquent模型预设会防止批量赋值，所以需要在Model中设置fillable和guarded属性。
服务器是Nginx的 照着文档通过composer安装了一个非最新版本 (5.0)那版。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
