根目录之下，如果权限系统没做好或服务器配置有漏洞的话，很可能导致应用 敏感文件被黑客窃取，进而对网站安全造成威胁； Resources 目录 resources 目录包含了应用视图文件和未编译的原生前端资源文件（LESS、SASS、JavaScript），以及本地化语言文件； Routes 目录 routes 目录包含了应用定义的所有路由。Laravel 默认提供了四个路由文件用于给不同的入口使用：web Laravel 项目的主机： cd ~ git clone https://github.com/laravel/homestead.git Homestead 克隆完成后，你需要检查 Homestead 的版本标签，因为 master 分支不会总是稳定版本，你可以在 GitHub Release Page 查找到最新稳定版本然后在 本地将其检出： cd Homestead // 文档学习如何自定义配置。 别名 你可以在 Homestead 目录下通过编辑 aliases 文件为 Homestead 机器添加 Bash 别名： alias c='clear' alias ..='cd ..' 更新完 aliases 文件后，需要通过 vagrant reload --provision 命令重启 Homestead 机器，以确保新的别名在机器上生效。 日常使用 全局访问

威胁； 资源目录 本文档由学院君提供 学院君致力于提供优质 Laravel 中文学习资源：https://xueyuanjun.com 46 resources 目录包含了应用视图文件和未编译的原生前端资源文件 （LESS、SASS、JavaScript），以及本地化语言文件； 路由目录 routes 目录包含了应用定义的所有路由。Laravel 默认提供了四个 路由文件用于给不同的入口使用：web 你可以通过克隆仓库代码来实现 Homestead 安装。将仓库克隆到 用户「家」目录下的 Homestead 目录（没有的话自己创建一个）， 这样 Homestead 盒子就可以作为所有 Laravel 项目的主机： cd ~ 本文档由学院君提供 学院君致力于提供优质 Laravel 中文学习资源：https://xueyuanjun.com 59 git clone https://github.com/laravel/homestead 克隆完成后，你需要检查 Homestead 的版本标签，因为 master 分 支不会总是稳定版本，你可以在 GitHub Release Page 查找到最新稳 定版本然后在本地将其检出： cd ~/Homestead // 检出指定版本... git checkout v9.1.0 接下来，在 Homestead 目录下运行 bash init.sh 命令来创 建 Homestead

模板引擎 1、简介 Blade 是 Laravel 提供的一个非常简单、强大的模板引擎，不同于其他流行的 PHP 模板引擎， Blade 在视图中并不约束你使用 PHP 原生代码。所有的 Blade 视图都会被编译成原生 PHP 代码并缓存起来直到被修改，这意味着对应用的性能而言 Blade 基本上是零开销。Blade 视 图文件使用.blade.php 文件扩展并存放在 resources/views @endsection 在本例中，sidebar 片段使用@parent 指令来追加（而非覆盖）内容到布局中 sidebar，@parent 指令在视图渲染时将会被布局中的内容替换。 当然，和原生 PHP 视图一样，Blade 视图可以通过 view 方法直接从路由中返回： 本文档由 Laravel 学院（LaravelAcademy.org）提供 53 Route::get('blade' XSS 攻击。 Blade & JavaScript 框架 由于很多 JavaScript 框架也是用花括号来表示要显示在浏览器中的表达式，可以使用@符 号来告诉 Blade 渲染引擎该表达式应该保持原生格式不作改动。比如：

Laravel

Hello, @{{ name }}. 在本例中，@符将会被 Blade 移除，然而，{{ name }}表达式将会保持不变，避免被

你还可以通过简单克隆仓库代码来实现 Homestead 安装。将仓库克隆到用户目录下的 Homestead 目录，这样 Homestead 盒子就可以会作为所有其他 Laravel 项目的主机： cd ~ git clone https://github.com/laravel/homestead.git Homestead 克隆完成后，在 Homestead 目录下运行 bash init 模板引擎 1、简介 Blade 是 Laravel 提供的一个非常简单但很强大的模板引擎，不同于其他流行的 PHP 模板 引擎，Blade 在视图中并不约束你使用 PHP 原生代码。所有的 Blade 视图都会被编译 成原生 PHP 代码并缓存起来直到被修改，这意味着对应用的性能而言 Blade 基本上是 零开销。Blade 视图文件使用 .blade.php 文件扩展并存放在 resources/views @endsection 在本例中，sidebar 片段使用 @parent 指令来追加（而非覆盖）内容到布局中 sidebar， @parent 指令在视图渲染时将会被布局中的内容替换。 当然，和原生 PHP 视图一样，Blade 视图可以通过 view 方法直接从路由中返回： Route::get('blade', function () { return view('child');

集合 查询构建器现在返回 Illuminate\Support\Collection 实例而不是原生数组，以便保持和 Eloquent 返回结果类型一致。 如果你不想要迁移查询构建器结果到 Collection 实例，可以在查询构建器的 get 方法后调用 call 方法，这将会返回原生的 PHP 数组结果，从而保证向后兼容： $users = DB::table('users')->get()->all(); 实例而不是 HttpException 实例，如果你手动捕 获了表单请求的 HttpException 实例，需要修改 catch 区块代码为捕获 ValidationException。 支持空的原生数值 当验证数组、布尔值、整型、数字、字符串时，null 不会被当作有效值，除非在约束条件中设置 包含 nullable： Validate::make($request->all(), [ 目录 public 目录包含了入口文件 index.php 和前端资源文件（图片、JavaScript、CSS 等）； Resources 目录 resources 目录包含了视图文件及原生资源文件（LESS、SASS、CoffeeScript），以及本地化文件； 本文档由 Laravel 学院（LaravelAcademy.org）提供 Laravel 学院致力于提供优质

参 考 update) 1.6.6.10 11. 聚合操作 1.6.6.11 12. 事务 1.6.6.12 13. 调用存储过程 1.6.6.13 14. 原生/子查询/union 1.6.6.14 15. 快捷方法 1.6.6.15 1. 通 过 某 字 段 值 获 取 数 据 1.6.6.15.1 2. 添加数据 1 $bindParams = array(), $isSelect = true); 子查询 大部分情况只要使用前两节中的方式就可以我们想要的数据。但是有一些特殊情况我 们要用到原生的查询方式/子查询/联合查询，这边做一个介绍。 原生查询 $stmt = $this->db()->prepare('xxx'); $this->db()->execute($stmt); $stmt->fetchAll(); php.ini 中 disable_functions 的 exec 移除。由于开发环境和线上环境的软链接 路径多是不一样的，所以上线后记得重新生成(假设开发环境有生成过)。 如果静态 资源是存放在云存储上只要上传文件,同时修改配置文件的 static__path 配置项为 相应地址 安全 本章介绍如何使用 CmlPHP 提供的工具去编写更安全的代码。 防注入 CmlPHP在db层防注入,对数据库的操作框架都已经做了防注入处理

获取上一次插入的id 数据更新 获取上一次更新影响的行数 数据删除 简单的单字段自增(多字段参考update) 简单的单字段自减(多字段参考update) 聚合操作 事务 调用存储过程 原生/子查询/union 快捷方法 通过某字段值获取数据 添加数据 通过某字段值更新数据 通过字段值删除数据 获取总数 获取列表 1.6.6.15.7 1.6.6.16 1.6.7 $bindParams = array(), $isSelect = true); 子查询 大部分情况只要使用前两节中的方式就可以我们想要的数据。但是有 一些特殊情况我们要用到原生的查询方式/子查询/联合查询，这边做 一个介绍。 原生查询 $stmt = $this->db()->prepare('xxx'); $this->db()->execute($stmt); $stmt->fetchAll(); ini 中 disable_functions 的 exec 移除。由于开发 环境和线上环境的软链接路径多是不一样的，所以上线后记得重 新生成(假设开发环境有生成过)。 如果静态资源是存放在云存储 上只要上传文件,同时修改配置文件的 static__path 配置项为相 应地址 安全 本章介绍如何使用 CmlPHP 提供的工具去编写更安全的代码。 防注入 CmlPHP在db层防注入

2 1.6.18 1.6.19 1.6.20 1.6.21 简单的单字段自增(多字段参考update) 简单的单字段自减(多字段参考update) 聚合操作 事务 调用存储过程 原生/子查询/union 快捷方法 通过某字段值获取数据 添加数据 通过某字段值更新数据 通过字段值删除数据 获取总数 获取列表 注意事项 同时查询多个库 模型-MongoDB Orm详细Api $bindParams = array(), $isSelect = tr ue); 64 子查询 大部分情况只要使用前两节中的方式就可以我们想要的数据。但是有一些特殊情况我们要用到原生的 查询方式/子查询/联合查询，这边做一个介绍。 原生查询 $stmt = $this->db()->prepare('xxx'); $this->db()->execute($stmt); $stmt->fetchAll(); ini 中 disable_functions 的 exec 移 除。由于开发环境和线上环境的软链接路径多是不一样的，所以上线后记得重新生成(假设开发环 境有生成过)。 如果静态资源是存放在云存储上只要上传文件,同时修改配置文件 的 static__path 配置项为相应地址 131 安全 本章介绍如何使用 CmlPHP 提供的工具去编写更安全的代码。 132 防注入 CmlPHP在db层防注入

y - > s a v e ( ) ; 信 信 信息 息 息： ： ： 活动记录是面向对象、功能强大的访问和操作数据库数 据的方式。你可以在活动记录章节了解更多信息。 除此之外你 还可以使用另一种更原生的被称做数据访问对象的方法操作数 据库数据。 2 . 6 . 4 创 创 创建 建 建动 动 动作 作 作 为了向最终用户显示国家数据，你需要创建一个操作。相比之前小节掌握 的在 s i t e 建器 器 器 查询构建器建立在 轄 轡 轴 轡 轢 轡 轳 轥 轁 轣 轣 轥 轳 轳 轏 轢 轪 轥 轣 轴 轳 基础之上，可让你创建 程序化 的、轄 轂 轍 轓 无关的轓 轑 轌 语句。相比于原生的轓 轑 轌 语句，查询构建器可以帮你 写出可读性更强的轓 轑 轌 相关的代码，并生成安全性更强的轓 轑 轌 语句。 使用查询构建器通常包含以下两个步骤： 輱 輮 创建一个 譹 譩 譩 譜 譤 譢 ' i d ' , ' e m a i l ' ] ) ; / / 等同于： $ q u e r y - > s e l e c t ( ' i d , e m a i l ' ) ; 就像写原生 轓 轑 轌 语句一样，被选取的字段可以包含表前缀，以及輯 或者字 段别名。 例如： $ q u e r y - > s e l e c t ( [ ' u s e r . i d A S u s

'password' => env('DB_PASSWORD', ''), 'charset' => 'utf8', 'collation' => 'utf8_unicode_ci', 'prefix' => '', 'strict' => false, 'engine' => null, ], ], If you $ composer create-project laravel/laravel hello-world 1. Navigate to the project folder, e.g. $ cd C:\xampp\htdocs\hello-world 2. Create a controller: $ php artisan make:controller HelloController the display of that view with the "Hello World" string. We'll use artisan in the command line. $> cd your_laravel_project_root_directory $> php artisan make:controller HelloController That will just