如果你对自己管理服务器配置、安装各种工具软件以及维护大型应用所需服务没有信心，或者觉得这些操作过于繁琐，那么 Laravel Forge 是一个不 错的选择。 Laravel Forge 可以在不同的云服务供应商（例如 DigitalOcean、Linode、AWS 等）中创建服务器，此外，Forge 还会帮你安装并管理构建大型 Laravel 应用所需的所有工具，例如 Nginx、MySQL、R storage 链接到 storage/app/public。 UploadedFile 类有一个 store 方法，该方法会将上传文件移动到相应的磁盘路径上，该路径可以是本地文件系统的某个位置，也可以是云存储（如 Amazon S3）上的路径。 store 方法接收一个文件保存的相对路径（相对于文件系统配置的根目录 ），该路径不需要包含文件名，因为系统会自动生成一个唯一 ID 作为文件 名。 store Request::HEADER_X_FORWARDED_AWS_ELB，关于 headers 属性可用的更多 常量，请查看 Symfony 信任代理文档。 信任所有代理 如果你在使用 Amazon AWS 或者其他云服务提供的负载均衡，并不知道均衡器真实的 IP 地址，这种情况下，可以使用 * 通配符信任所有代理： /** * The trusted proxies for this application

Android 通知的支持，要学习 更多关于通知系统的细节，查看其相应文档。 WebSockets／事件广播 事件广播在之前版本的 Laravel 中已经有了，Laravel 5.3 通过为已私有和已存在的 WebSocket 频 道添加频道级认证对此功能进行了极大的优化和提升： /* * Authenticate the channel subscription... 要保存上传的文件，通常需要使用你所配置的其中一个文件系统， UploadedFile 类有一 个 store 方法，该方法会将上传文件移动到相应的磁盘路径上，该路径可以是本地文件系统的某 个位置，也可以是云存储（如 Amazon S3）上的路径。 本文档由 Laravel 学院（LaravelAcademy.org）提供 Laravel 学院致力于提供优质 Laravel 中文学习资源 驱动，这些事件可以通过 JavaScript 包 Laravel Echo 在客户端被轻松消费。 事件通过“频道”进行广播，这些频道可以是公共的，也可以是私有的，应用的任何访问者都可以 不经认证和授权注册到一个共有的频道，不过，想要注册到私有频道，用户必须经过认证和授权 才能监听该频道。 使用示例应用 在深入了解每个事件广播组件之前，让我们先通过一个电商网站作为示例对整体有个大致的了解。

如果你对自己管理服务器配置、安装各种工具软件以及维护大型应用 所需服务没有信心，或者觉得这些操作过于繁琐，那么 Laravel Forge 是一个不错的选择。 Laravel Forge 可以在不同的云服务供应商（例如 DigitalOcean、 Linode、AWS 等）中创建服务器，此外，Forge 还会帮你安装并管 理构建大型 Laravel 应用所需的所有工具，例如 Nginx、MySQL、 链接 到 storage/app/public。 UploadedFile 类有一个 store 方法，该方法会将上传文件移动到相 应的磁盘路径上，该路径可以是本地文件系统的某个位置，也可以是 云存储（如 Amazon S3）上的路径。 本文档由学院君提供 学院君致力于提供优质 Laravel 中文学习资源：https://xueyuanjun.com 265 store 方法接收一个文 Request::HEADER_X_FORWARDED_AWS_ELB，关 于 headers 属性可用的更多常量，请查看 Symfony 信 任代理文档。 信任所有代理 如果你在使用 Amazon AWS 或者其他云服务提供的负载均衡，并不 知道均衡器真实的 IP 地址，这种情况下，可以使用 * 通配符信任所 有代理： /** * The trusted proxies for this application

ini 中 disable_functions 的 exec 移除。由于开发 环境和线上环境的软链接路径多是不一样的，所以上线后记得重 新生成(假设开发环境有生成过)。 如果静态资源是存放在云存储 上只要上传文件,同时修改配置文件的 static__path 配置项为相 应地址 安全 本章介绍如何使用 CmlPHP 提供的工具去编写更安全的代码。 防注入 CmlPHP在db层防注入 CML_RUNTIME_LOGS_PATH、CML_APP_MODULES_PATH、 CML_IS_MULTI_MODULES这几相常量并用相应的方法替代。 参考 常用常量 Route::$urlParams。改为私有。不允许外部方法。可使用以下方法 替换。具体参考api手册 Cml::getContainer()->make('cml_route')- >getFullPathNotContainSubDir();

ini 中 disable_functions 的 exec 移 除。由于开发环境和线上环境的软链接路径多是不一样的，所以上线后记得重新生成(假设开发环 境有生成过)。 如果静态资源是存放在云存储上只要上传文件,同时修改配置文件 的 static__path 配置项为相应地址 131 安全 本章介绍如何使用 CmlPHP 提供的工具去编写更安全的代码。 132 防注入 CmlPHP在db层防注入 OGS_PATH、 CML_APP_MODULES_PATH、CML_IS_MULTI_MODULES这几相常量并用相应的方法替代。 参 考 常用常量 Route::$urlParams。改为私有。不允许外部方法。可使用以下方法替换。具体参考api手册 Cml::getContainer()->make('cml_route')->getFullPathNotContainSubDir();

php.ini 中 disable_functions 的 exec 移除。由于开发环境和线上环境的软链接 路径多是不一样的，所以上线后记得重新生成(假设开发环境有生成过)。 如果静态 资源是存放在云存储上只要上传文件,同时修改配置文件的 static__path 配置项为 相应地址 安全 本章介绍如何使用 CmlPHP 提供的工具去编写更安全的代码。 防注入 CmlPHP在db层防注入,对数据库的操作框架都已经做了防注入处理 CML_RUNTIME_LOGS_PATH 、 CML_APP_MODULES_PATH 、 CML_IS_MULTI_MODULES这几相常量并用相应的方法替代。 参考 常用 常量 Route::$urlParams。改为私有。不允许外部方法。可使用以下方法替换。 具体参考api手册 Cml::getContainer()->make('cml_route')->getFullPathNotContainSubDir();

ntListener', ]; } 文件系统/云存储 1、简介 基于 Frank de Jonge 的 PHP 包 Flysystem，Laravel 提供了强大的文件系统抽象。Laravel 文件系统集成提供了使用驱动处理本地文件系统的简单使用，这些驱动包括 Amazon S3，以 及 Rackspace 云存储。更好的是在这些存储选项间切换非常简单，因为对每个系统而言，API 库提供了一套干净清爽的邮件 API。Laravel 为 SMTP、 Mailgun、Mandrill、Amazon SES、PHP 的 mail 函数，以及 sendmail 提供了驱动，从而允 许你快速通过本地或云服务发送邮件。 本文档由 Laravel 学院（LaravelAcademy.org）提供 240 1.1 邮件驱动预备知识 基于驱动的 API 如 Mailgun 和 Mandrill

tListener', ]; } 文件系统/云存储 1、简介 Laravel 基于 Frank de Jonge 开发的 PHP 包 Flysystem 提供了强大的文件系统抽象。 Laravel 文件系统集成提供了使用驱动处理本地文件系统的简单使用，这些驱动包括 Amazon S3，以及 Rackspace 云存储。此外在这些存储选项间切换非常简单，因为对每个系 统而言，API 库提供了一套干净清爽的邮件 API。Laravel 为 SMTP、Mailgun、 Mandrill、Amazon SES、PHP 的 mail 函数，以及 sendmail 提供了驱动，从而允许你快 速通过本地或云服务发送邮件。 邮件驱动预备知识 基于驱动的 API 如 Mailgun 和 Mandrill 通常比 SMTP 服务器更简单、更快。所有的 API 驱动要求应用已经安装 Guzzle HTTP

息： ： ： 将 b a s i c / w e b 设置为文档根目录輨 轤 软 轣 轵 轭 轥 轮 轴 轲 软 软 轴 輩 ，可以 防止终端用户访问 b a s i c / w e b 相邻目录中 的私有应用代码和敏感 数据文件。 禁止对其他目录的访问是一个不错的安全改进。 信 信 信息 息 息： ： ： 如果你的应用程序将来要运行在共享虚拟主机环境中， 没有修改其 轗 轥 轢 服务器配置的权限，你依然可以通过调整应用 ： ： 操作方法的名字大小写敏感，如果方法名称为A c t i o n I n d e x 不 会认为是操作方法， 所以请求i n d e x 操作会返回一个异常， 也要 注意操作方法必须是公有的， 私有或者受保护的方法不能定义 成内联操作。 因为容易创建，内联操作是最常用的操作， 但是如果你计划在不同地方 重用相同的操作， 或者你想重新分配一个操作，需要考虑定义它为独立操 作。 輳 輮 輵 輮 轭 轰 软 轳 轥 轲 代码库。你可以在 轐 轡 轣 轫 轡 轧 轥 轩 轳 轴 中查找扩展。 你也可以 创建 你自己的代码库4 5 然后配置 轃 软 轭 轰 软 轳 轥 轲 来使用它。 如果是在开发私有的扩 展，并且想只在你的其他工程中共享时，这样做是很有用的。 通过 轃 软 轭 轰 软 轳 轥 轲 安装的扩展会存放在 B a s e P a t h / v e n d o r 目录下，这里的 B