1回答
我在Github上有一个Laravel项目，并且dependabot电子邮件警告我在Laravel的symfony/http-foundation依赖中存在安全漏洞(该漏洞是在版本>= 3.0.0和3.4.26有没有办法确定使用这个依赖>= 3.4.26版本的Laravel的最低版本是什么？ 我没有时间迁移到最新版本，所以我希望迁移到没有这个问题的Laravel的最低版本。 谢谢
浏览 16提问于2020-08-05得票数 0
回答已采纳
3回答
npm显示严重漏洞，但使用npm cache clear --forcenpm install
我已经尝试了所有这些方法，但都不能解决我的问题NODE_ENV=development node_modules/webpack/bin/webpack.js --progress --hide-modules --config=node_modules/laravel-mixdevelopment node_modules/webpack-dev-
浏览 159提问于2018-08-01得票数 0
回答已采纳
1回答
我打开了Github dependabot，它列出了安全漏洞。我被告知要使用composer更新包/laravel。我在本地主机上执行了此操作，结果显示锁文件中没有需要修改的内容。我一直在互联网上搜索，我所能找到的就是如何将Laravel更新到更新的版本或上面的命令。谁能给我一些关于如何在我的本地主机和我的Git库上修复Laravel漏洞的提示。
浏览 18提问于2021-08-12得票数 0
回答已采纳
在web/ npm install laravel-mix cross-env --save-dev /定制/cp_bootstrap4目录中运行命令npm显示了ubuntu18.04lts中的严重漏洞Laravelfound 1 moderateseverity vulnerability1. npm audit fix
2. npm au
浏览 7提问于2022-07-24得票数 0
; 我的问题是，这是否代表了一个漏洞，而不是攻击者可以用来在我的网站或我的最终用户上造成损害的漏洞？
浏览 34提问于2020-04-15得票数 0
回答已采纳
所以我只是在最新的Laravel版本上做了我的项目。现在，当我得到他的cpanel时，它是php版本5.4。我现在能做什么？我在考虑把laravel和php都降级，但它能支持所有的功能吗？
浏览 3提问于2020-09-06得票数 0
1回答
最近，我在一个包中发现了一个漏洞，我喜欢在Laravel项目中使用这个漏洞。这个包是Laravel：的日志查看器。我提出了一个关于漏洞的问题，业主说，我可以提出一个拉请求，试图纠正这个问题，我觉得我至少可以尝试。叉子在这里：
}整件事都是这样的： &qu
浏览 3提问于2019-10-15得票数 1
回答已采纳
2回答
Laravel特使权限？
、、、、
好的，那么我试图从一个控制器函数调用特使，但是遇到了其他人似乎都没有得到的权限问题？我在Ubuntu 16.04，Nginx，PHP 7.0上运行$result = [];
$process = new \Symfony\Component\Process\Process('envoy run deploy --domain="test"&#
浏览 1提问于2017-06-05得票数 1
resolve
高缺失源验证修补>=3.1.6路径laravel> webpack-dev-server在11710扫描包中发现1个严重程度较高的漏洞，需要手动检查。如何解决这个问题当我尝试运行命令"npm“时，我不能使用laravel，它显示了几个问题。
浏览 0提问于2018-11-11得票数 12
1回答
我是第一次接触laravel，我面临着这个问题： protected function create(array $data) $
浏览 1提问于2017-09-12得票数 1
9回答
好的，我对Laravel还不熟悉，所以直接去文档开始吧。文档中有大量的漏洞，所以它花费了大量的努力和谷歌来填补空白，以便获得Laravel设置。所以我说：但是拿到404分？我试过了但仍然是404？
浏览 0提问于2013-06-03得票数 37
回答已采纳
是否存在任何漏洞，web.config文件在Laravel公用文件夹中的用途是什么？
浏览 0提问于2019-07-05得票数 6
回答已采纳
2回答
最近，Laravel 4被更新以解决一个安全问题：他们的代码中存在CSRF漏洞.。if (Session::token() !TokenMismatchException;我理解==和===在PHP中的区别(基本上后者更严格，因为它检查类型)，我也理解CSRF是什么以及如何解决它，但我不完全理解为什么这个特定情况会造成漏洞
浏览 0提问于2014-11-24得票数 6
回答已采纳
Laravel(后端)和VueJS(用Vue CLI创建的前端)是分开的，因此有不同的域和存储库。我想知道从Laravel传递CSRF令牌到VueJS 安全的最佳方式是什么。以下是几个：
我知道Laravel在$except中间件中附带了VerifyCSRFToken数组。将前端的URL添加到这个列表将创建一个安全漏洞，我是正确的吗？
浏览 0提问于2019-12-18得票数 1
回答已采纳
我有一个 Laravel 现有项目，在该项目中，他们使用Laravel默认加密(即用于用户注册的)，因此在数据库中，他们使用这种加密格式保存数据。
浏览 1提问于2019-11-15得票数 1
1回答
既然Laravel 5.5只支持PHP > 7.0，我能做什么来确保它与5.6.x兼容呢？下面是composer条目/依赖项列表，laravel被指定为5.4.* "require": { "laravel/framework": "5.4.*",
"laravel/tinker
浏览 2提问于2017-10-30得票数 2
出于安全考虑，我们希望隐藏所有js和引导详细信息。我用的工具是这个节目。
如何隐藏这些细节。我还在php.ini文件中使用了php.ini，但它不起作用。
浏览 1提问于2018-05-31得票数 0
1回答
我使用的是Ubuntu 20.04.1 LTS VPS和已部署的Laravel Framework 6.20.16应用程序。但是，我也想通过laravel连接到我的分期/生产数据库，因为在本地镜像生产数据库不是一种选择。有什么建议怎么做吗？
浏览 0提问于2021-02-26得票数 0
回答已采纳
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号