phpinfo() 功能描述:输出 PHP 环境信息以及相关的模块.WEB 环境等信息. 危险等级:中 passthru() 功能描述:允许执行一个外部程序并回显输出,类似于 exec(). 危险等级:高 exec() 功能描述:允许执行一个外部程序(如 UNIX Shell 或 CMD 命令等). 危险等级:高 system() 功能描述:允许执行一个外部程序并回显输出,类似于 passthru(). 危险等级:高 chroot() 功能描述:可改变当前 PHP 进程的工作根目录,仅当系统支持

scout.php的默认配置: 'queue' => env('SCOUT_QUEUE', false), 修改为: 'queue' => [ 'queue' => env('SCOUT_QUEUE_NAME'), 'connection' => env('SCOUT_QUEUE_CONNECTION'),], 当SCOUT_QUEUE_NAME和SCOUT_QUEUE_CONNECTION同时为空时, 就是禁用队列 当SCOUT_QUEUE_CONNECTION为空时, conn

  在.env文件里有个APP_DEBUG=true,如果是false,改成true就好了.

在使用post或者put等方法请求时,有时会报TokenMismatchException in VerifyCsrfToken.php line 67错误.原因是laravel默认开启了防CSRF.要解决该问题有两种方式,一种是在请求时将token值也提交过去,另一种是在防CSRF时排除所请求的路由 方法一:将token值传递过去表单提交时: <form action="photo/12" method="post"> <?php echo me

前言 路漫漫其修远兮,吾将上下而求索.学习 Laravel 之初觉得所有东西都很厉害的样子,现在看来就是很厉害啊!最近在写一个项目上传的模块,要上传图片到七牛云,昨天看了一下午七牛云官方的文档感觉还是迷迷糊糊的,今天尝试着写一写感觉满足我的要求还是蛮简单的,于是赶紧记录一下,每一篇博客都将是我进步的基石. 安装七牛云 SDK composer require qiniu/php-sdk 获取密钥 首先到七牛云的官网注册账号登陆后,账号->密钥->创建新密钥: 然后新建一个空间,获取七牛域名:

最近刚接触laravel框架,首先要写一个跨域的单点登录.被跨域的问题卡了两三天,主要是因为对跨域这快不了解,就在刚才有点茅塞顿开的感觉,我做一下大概整理,主要给一些刚接触摸不着头脑的看,哪里写得不对的,也请大神指点,言归正传: 1.先用通俗易懂的话说下原理和几种跨域的方式,因为网上一搜都是追对某一种方式的专业性解答,我是消化不了多少. 第一种:jsonp 方式,这是什么方式呢,先要说一说JavaScript,在JavaScript中,有一个很重要的安全性限制,被称为"Same-Origin P

最近在做一项目,是基于laravel的后台api,用于与手机交互的,数据采用json格式.下面说下怎样在两周内把一个新框架或者语言用的得心应手. 项目采用laravel5.4+dingoapi+jwt,数据库使用model(orm)方式. 1.熟练使用工具,我平常看代码用sublime,很轻巧的工具.断点调试用phpstorm,api测试用postman(google浏览器插件),本地用phpstudy搭建环境 2.sublime就不说了,用起来比较简单.phpstorm配置调试,费了不少时间,

一.有关CSRF验证 1.网址访问POST请求,如 127.0.0.1:81/delUser?id=1  网页请求是默认是GET请求方式,看返回的数据信息就知道,数据是以GET方式发送的,所以若路由中定义的post方式,则出现这种错误. 2.项目中测试接口,POST请求失败,检测发现,出现419错误. 这是因为Laravel框架开启了CSRF验证,具体看官方文档中的介绍. 我遇到过好几次这种错误,第一次是提交表单请求的接口中,在form表单模块中加了下面一行代码解决了: <input type=

文件介绍很好 值得细细看看 https://www.jianshu.com/p/e464a35e5ed2 https://learnku.com/docs/laravel-specification/5.5 一. 说明 以下内容大部分引用Laravel China社区的文章 - 分享下团队的开发规范 ——<Laravel 项目开发规范>.相对而言,上面引用的文章的规范更加严格,但考虑到目前的情况,会适当地对一些规范进行更改和增删. 二. 目的 暂无 三. 优点 规范有一下优点: 高效编码 -

虽然开启了APP_DEBUG 但是 log 却没有记录任何错误信息,后来经过测试发现原来是路由问题,因为微信服务器发送消息是使用 post 方法,但是我的路由定义只定义了 get (tp 用多了习惯了不分 get.post),所以会导致路由异常,从而导致微信公众号上面会提示服务器故障,中间方向错误,导致排查很久,后来才想起可以在异常处理文件里面写 log. 这时候我们可以在 app\Exceptions\Handler.php 的 report 方法加上下面几句,出异常的时候记录错误信息: if

1.github下载最新的laravel https://github.com/laravel/laravel 2.下载到本地,改名,composer install,安装项目的依赖包 composer install 3..env.example名称修改为.env,然后运行php artisan key:generate生成私钥 php artisan key:generate

\DB::enableQueryLog(); dd(\DB::getQueryLog());

1.在xshell 中 crontab -e //编辑任务crontab -l //查看执行中的任务列表 2.在打开的任务中: /home/wwwroot/default 换为自己项目的根路径 vagrant/laizheer/ * * * * * /usr/bin/php   /home/wwwroot/default/artisan schedule:run >> /dev/null 2>&1 3.启动服务 sudo service crond start 4.清除任务 cr

打开app\Providers\AppServiceProvider.PHP,在boot方法中添加如下内容 public function boot() { //sql调试 $sql_debug = config('database.sql_debug'); if ($sql_debug) { DB::listen(function ($sql) { foreach ($sql->bindings as $i => $binding) { if ($binding instanceof \Da

项目中用到了接口,外部调用的时候老是请求不到,本地请求却没问题,查了下说是因为跨域的问题.根据网上所说解决方法如下: 1.建立中间件Cors.php命令:php artisan make:middleware Cors在/app/Http/Middleware/ 目录下会出现一个Cors.php 文件. 2.在handle 方法中加入如下内容: $response = $next($request); $response->header('Access-Control-Allow-Origin'

mvim app/config/app.php 'debug' => true,

1.建立中间件Cors.php 命令:php artisan make:middleware Cors 在/app/Http/Middleware/ 目录下会出现一个Cors.php 文件. 内容如下: <?php namespace App\Http\Middleware; use Closure; class Cors { /** * Handle an incoming request. * * @param \Illuminate\Http\Request $request * @par

class User extends Model { //重写setUpdatedAt方法 public function setUpdatedAt($value) { // Do nothing. } //public function setCreatedAt($value) //{ // Do nothing. //} }

一:安装 参考网站 http://v4.golaravel.com/docs/4.2/installation 1.先确保安装好了PHP,和服务器环境 2.然后下载composer可执行文件到当前目录 curl -sS https://getcomposer.org/installer | php 移动(mv)composer到/usr/local/bin/ 并让它全局可执行(sudo) sudo mv composer.phar /usr/local/bin/composer 这个Compos

虽然已是 2018 年,但网上依然流传着一些「高危 PHP 函数,请一定要禁用!」的标题党文章(搜索关键字:一些需要禁用的PHP危险函数). 这些文章的内容简单直接,给出 php.ini 的 disable_functions 的配置(包含一大堆函数),说这些函数十分危险,一定要禁用,有的内容甚至和7.8年前一模一样,被开发者们奉为秘籍,薪火相传. 禁用危险函数在理论上是可以加强安全性,但这种做法就好比做饭时害怕用菜刀切菜伤到自己而改用手撕.搞安全一定要重视对入口的控制,而不是自废武功,因为禁用

近期有个Laravel开发项目,需要搬到CentOS服务器做测试. 先说下项目的配置: Laravel版本5.5 --确定了php7.0以上: CentOS 7.0或以上. lnmp 1.5版 以下是搬迁的过程: 1.服务器安装lnmp1.5: lnmp安装包是懒人最方便布署网站服务器的工具了.比较介意的也可以自己一手编译安装. 安装过程在官网写得很清楚,考虑用无人自动化安装方式:https://lnmp.org/faq/v1-5-auto-install.html.安装前最好先使用screen