Y i i 2 . 0 权 权 权威 威 威指 指 指南 南 南 譨 譴 譴 議 謺 謯 謯 護 護 護 謮 譹 譩 譩 警 譲 譡 譭 譥 護 譯 譲 譫 謮 譣 譯 譭 謯 譤 譯 譣 謯 譧 譵 譩 譤 譥 Q i a n g X u e, A l ex a n d er M a k a r o v , C a r s t en B r a n d t , K l i m o v P a 轩 坚实可靠的扩展架构，使用、再开发或再发布扩展。 • 高性能始终是 轙 轩 轩 的首要目标之一。 轙 轩 轩 不是一场独角戏，它由一个强大的开发者团队1 提供支持， 也有一个庞 大的专家社区，持续不断地对 轙 轩 轩 的开发作出贡献。 轙 轩 轩 开发者团队始终对 轗 轥 轢 开发趋势和其他框架及项目中的最佳实践和特性保持密切关注， 那些 1 h t t p s : / / w w w . y 赖包管理器 轃 软 轭 轰 软 轳 轥 轲 、轐 轈 轐 代码规范 轐 轓 轒 、命名空间、轔 轲 轡 轩 轴 轳 （特质）等 等。 輲 輮 輰 版代表新一代框架，是未来几年中我们的主要开发版本。 本指南 主要基于 輲 輮 輰 版编写。 1 . 1 . 4 系 系 系统 统 统要 要 要求 求 求和 和 和先 先 先决 决 决条 条 条件 件 件 轙 轩 轩 輲 輮 輰 需要 轐 轈 轐 輵 輮

through. * * @return array */ public function middleware() { return [new RateLimited]; } 懒集合 许多开发者已经使用过 Laravel 功能强大的集合方法了，在 Laravel 6.0 中新引入了一个 LazyCollection 类来对 Collection 类进行 补充，LazyCollection laravel/ui 扩展包，并使用 Artisan 命令 ui 来安装前端脚手架 代码： composer require laravel/ui php artisan ui vue --auth 升级指南 重要更新概览 影响较大  授权资源 & viewAny  字符串 & 数组辅助函数 影响中等  认证 RegisterController  不再支持 Carbon 1.x 库保持同步。其中的一些更新已经在这篇升级指南中覆盖到了，但是 还有很多其他的小更新比如配置文件或注释的微调，就不会一一指 出。你可以通过 GitHub 比较工具 轻松查看变更以便选择那些对你 而言更为重要的更新。 本文档由学院君提供 学院君致力于提供优质 Laravel 中文学习资源：https://xueyuanjun.com 25 贡献指南 缺陷报告 为了鼓励促进更加有效积极的合作，Laravel

版本，Eloquent 全局作用域的实现是复杂且容易出错的，但在 Laravel 5.2 中，全局查询作用域只需实现一个简单的方法 apply 即可。 关于全局作用域详情请查看全局作用域文档。 升级指南 从 5.1 升级到 5.2.0 更新依赖 更新 composer.json 文件指向 laravel/framework 5.2.*。 注：如果你安装的是 Laravel 5.2 的 不要把 .env 文件提交到源码控制（svn 或 git 等）中，因为每个使用你的应用的开发者/ 服务器可能要求不同的环境配置。 如果你是在一个团队中进行开发，你需要将 .env.example 文件随你的应用一起提交到源码 控制中：将一些配置值以占位符的方式放置在 .env.example 文件中，这样其他开发者就会 很清楚运行你的应用需要配置哪些环境变量。 访问当前应用环境 当前应用环境由 Laravel 学院致力于提供优质 Laravel 中文学习资源 136 // } 动态属性就是“懒惰式加载”，意味着当你真正访问它们的时候才会加载关联数据。正因为 如此，开发者经常使用渴求式加载来预加载他们知道在加载模型时要被访问的关联关系。 渴求式加载有效减少了必须要被执以加载模型关联的 SQL 查询。 查询已存在的关联关系 访问一个模型的记录的时候，你可能希望

......................................................................................... 3 1.2 升级指南 .................................................................................................. 最后，Passport 还支持从 JavaScript 应用访问你的 API，而不必担心访问令牌传输，Passport 通 过加密 JWT cookies 和同步 CSRF 令牌来实现这一功能，从而让开发者专注于业务开发。 本文档由 Laravel 学院（LaravelAcademy.org）提供 Laravel 学院致力于提供优质 Laravel 中文学习资源 7 想要学习更多 Laravel 5.1 发行版本说明 1.2 升级指南 从 5.2 升级到 5.3 注：预计升级升级时间：2-3 小时 PHP & HHVM Laravel 5.3 要求 PHP 5.6.4 及以上版本，官方将不再支持 HHVM，因为其不包含 PHP 5.6+新提供 的语言特性。 废弃 所有罗列在 Laravel 5.2 升级指南中的废弃功能都已从框架中移除，你需要查看这个列表以确定不

bug 修复和安全修复，这是 迄今为止，Laravel 提供的最大跨度的支持，并且将会持续为更多的企业用户及普通用户提 供稳定平滑的支持。 PSR-2 PSR-2 代码风格指南已经被 Laravel 框架采取为默认风格指南，此外，所有代码生成器已经 被更新到生成兼容 PSR-2 语法的代码。 文档 Laravel 文档的每一个页面都进行了一丝不苟的审查和引人注目的优化，所有代码示例都被 审查并且扩展到更好的支持上下文相关性。 Laravel 版本中，加密通过 PHP 扩展 mcrypt 进行处理，从 5.1 开始，加密改由通 过 PHP 的另一个扩展 openssl 进行处理，因为该扩展较前者而言维护的更加活跃。 升级指南 更新到 5.1.0 预计更新时间：小于 1 小时 更新 bootstrap/autoload.php 更新 bootstrap/autoload.php 中的变量$compilePath： 把.env 文件提交到源码控制（svn 或 git 等）中，因为每个使用你的应用的不同开发者或服 务器可能要求不同的环境配置。 如果你是在一个团队中进行开发，你可能需要将.env.example 文件随你的应用一起提交到 源码控制中，通过将一些配置值以占位符的方式放置在.env.example 文件中，其他开发者 可以很清楚明了的知道运行你的应用需要配置哪些环境变量。 2.2.1 访问当前应用环境

Bootstrap 4 所有前端脚手架例如用户登录认证模板和 Vue 示例组件都已经升级到 Bootstrap 4。默认情况下，生成的分页链接现在也已升级到 Bootstrap 4。 升级指南 预计升级时间：10-30 分钟 PHP Laravel 5.6 需要 PHP 7.1.3 或更高版本。 更新依赖 在 composer.json 中更新 laravel/framework org 7 我们还鼓励你查看 laravel/laravel 代码仓库的更新日志。尽管其中的很多更新不是必须的，但是你可以将应用中的这些文件与代码仓库保持同 步。其中的一些更新已经在这篇升级指南中覆盖到了，但是还有很多其他的小更新比如配置文件或注释的微调，就不会一一指出。你可以通 过 GitHub 比较工具 轻松查看变更以便选择那些对你而言更为重要的更新。 二、快速入门 安装配置 公开仓库，后果将不堪设想！ 如果你是在一个团队中进行开发，则需要将 .env.example 文件随你的应用代码一起提交到源码控制中：将一些配置值以占位符的方式放置 在 .env.example 文件中，这样其他开发者就会很清楚运行你的应用需要配置哪些环境变量。 还可以创建一个 .env.testing 文件，该文件会在运行 PHPUnit 测试或执行带有 --env=testing 选项的 Artisan 命令时覆盖从

n 使用工具扫描相关漏洞 q Webscarab等 3.8.不安全的对象直接引用 74 概述 n Insecure direct object references q 当开发者向用户暴露一个对网站内部部署对象的引 用时，如一个文件、目录、数据库键值等，若系统 没有访问控制检查或者其他的保护措施，攻击者则 能伪造引用实现对未授权数据的访问 原理 n 基本的攻击原理就 修改账户信息 83 防护方法 n 用户 q 使用Web应用程序之后立即登出 q 不要让浏览器保存用户名/口令 q 不要使用同一个浏览器同时访问敏感的应用程序和随意冲浪 n 开发者 q 将持久化的授权方法（例如cookie或者HTTP授权）切换为 瞬时的授权方法（在每个form中提供隐藏field） q 在non-­GET请求中使用Security token q

布式缓存(异常自动容灾)，支持文件、memcache、redis、apc等缓存， 支持多种url模式、URL路由[RESTful]，支持多项目集成、第三方扩 展、支持插件。 CmlPHP在Model层做了缓存集成，开发者无需关注数据缓存的问题， 按照相应的API调用即可获得最大性能。从而从根本上避免了新手未 使用缓存，或缓存使用不当造成的性能不佳的问题。也杜绝了多人协 同开发缓存同步及管理的问题 CmlPH

灾)，支持文件、memcache、redis、apc等缓存， 支持多种url模式、URL路由[RESTful]，支持多项目集成、第三方扩展、支持插件。 CmlPHP在Model层做了缓存集成，开发者无需关注数据缓存的问题，按照相应的API调用即可获得最大 性能。从而从根本上避免了新手未使用缓存，或缓存使用不当造成的性能不佳的问题。也杜绝了多人 协同开发缓存同步及管理的问题 CmlPHP支

灾)，支持文件、 memcache、redis、apc等缓存，支持多种url模式、URL路由[RESTful]，支持多项目集 成、第三方扩展、支持插件。 CmlPHP在Model层做了缓存集成，开发者无需关注数据缓存的问题，按照相应的API调 用即可获得最大性能。从而从根本上避免了新手未使用缓存，或缓存使用不当造成的 性能不佳的问题。也杜绝了多人协同开发缓存同步及管理的问题 CmlPHP支持根