7.1 1.7.1.1 1.7.1.2 1.7.2 1.8 1.8.1 1.8.2 1.8.3 1.8.4 1.9 1.9.1 1.10 1.11 验证码 文件上传 数据库迁移 部署 伪静态配置 Apache Nginx 静态资源管理 安全 防注入 用户数据输入 csrf 加密解密 常见问题 模板中不同的url_model模式下传参给后端 ? &符混乱 cmlphp.com CmlPHP简介 CmlPHP是基于php5.3+(v2.7开始要求php5.4+)版本开发的 MVC/HMVC/MVSC/HMVSC框架,支持composer、分布式数据库、分 布式缓存(异常自动容灾)，支持文件、memcache、redis、apc等缓存， 支持多种url模式、URL路由[RESTful]，支持多项目集成、第三方扩 展、支持插件。 CmlPH \Cml\View\Xml::class); //可选，db 允许多种驱动同时使用。因同种数据库可能同时连 多个.这边不使用单例绑定.内置 \Cml\Db\MySql\Pdo::class｜ \Cml\Db\MongoDB\MongoDB::class 两种数据库支持. //自定义数据库驱动实现\Cml\Interfaces\Db接口即可或继 承\Cml\Db\Base再按需重载

1 1.7.1.2 1.7.2 1.8 1.8.1 1.8.2 1.8.3 1.8.4 1.9 1.9.1 1.10 1.11 权限管理 数据验证 验证码 文件上传 数据库迁移 部署 伪静态配置 Apache Nginx 静态资源管理 安全 防注入 用户数据输入 csrf 加密解密 常见问题 模板中不同的url_model模式下传参给后端 ? &符混乱 cmlphp.com 4 CmlPHP简介 CmlPHP是基于php5.3+(v2.7开始要求php5.4+)版本开发的MVC/HMVC/MVSC/HMVSC框架,支持 composer、分布式数据库、分布式缓存(异常自动容灾)，支持文件、memcache、redis、apc等缓存， 支持多种url模式、URL路由[RESTful]，支持多项目集成、第三方扩展、支持插件。 CmlPHP在Mo \Cml\View\Xml::class); //可选，db 允许多种驱动同时使用。因同种数据库可能同时连多个.这边不使用单例绑定.内置 \Cml\Db \MySql\Pdo::class｜\Cml\Db\MongoDB\MongoDB::class 两种数据库支持. //自定义数据库驱动实现\Cml\Interfaces\Db接口即可或继承\Cml\Db\Base再按需重载

1.6.21 22. 权限管理 1.6.22 23. 数据验证 1.6.23 24. 验证码 1.6.24 25. 文件上传 1.6.25 26. 数据库迁移 1.6.26 7. 部署 1.7 1. 伪静态配置 1.7.1 1. Apache 1.7.1.1 2. Nginx 1.7.1.2 2. Api手册:api.cmlphp.com CmlPHP简介 CmlPHP是基于php5.3+(v2.7开始要求php5.4+)版本开发的MVC/HMVC/MVSC/HMVSC 框架,支持composer、分布式数据库、分布式缓存(异常自动容灾)，支持文件、 memcache、redis、apc等缓存，支持多种url模式、URL路由[RESTful]，支持多项目集 成、第三方扩展、支持插件。 CmlPHP在Mo \Cml\View\Xml::class); //可选，db 允许多种驱动同时使用。因同种数据库可能同时连多个.这边不使用单例绑定.内 置 \Cml\Db\MySql\Pdo::class｜\Cml\Db\MongoDB\MongoDB::class 两种数据库支持. //自定义数据库驱动实现\Cml\Interfaces\Db接口即可或继承\Cml\Db\Base再按需重载

更多有关测试的内容，请查看测试一节。 模型工厂 Laravel 现在可以通过使用模型工厂附带一种简单的方式类创建 Eloquent 模型存根，模型工 厂允许你为 Eloquent 模型定义一系列默认属性，然后为测试或数据库填充生成模型实例。 模型工厂还可以利用强大的 PHP 扩展库 Faker 类生成随机的属性数据。 $factory->define('App\User', function ($faker) { 进行改 变的配置，比如 timezone 和 locale。 你可能还想要配置 Laravel 的一些其它组件，比如：  缓存  数据库  Session Laravel 安装完成后，你还应该配置自己的本地环境，如数据库驱动、邮箱服务器、缓存驱 动等。 2.1.4 美化 URL  Apache 框架中自带的 public/.htaccess 文件支持 URL vagrant@127.0.0.1 -p 2222" 3.2 连接到数据库 默认已经在 homestead 中为 MySQL 和 Postgres 数据库做好了配置，更加方便的是，Laravel 的 local 数据库配置已经为使用数据库做好了设置。 想要通过本地的 Navicat 或 Sequel Pro 连接上 MySQL 或 Postgres 数据库，可以通过新建 连接来实现，主机 IP 都是 127

如果你之前在路由或控制器中类型提示了模型实例，并且希望注入一个空的模型实例，那 么现在应该移除这个类型提示然后在路由或控制器中直接创建一个新的模型实例；否则， Laravel 将会基于路由 URI 的标识符试图从数据库获取一个已存在的模型实例。 IronMQ IronMQ 队列驱动被移动到自己的扩展包中，不再被框架核心支持： http://github.com/LaravelCollective/iron-queue 中移除。 本文档由 Laravel 学院（LaravelAcademy.org）提供 Laravel 学院致力于提供优质 Laravel 中文学习资源 9 Session 数据库 Session 驱动 我们为框架编写了新的 database Session 驱动，该驱动包含更多的用户信息，例如用户 ID、IP 地址以及用户代理，如果你想要继续使用之前的 database php 文件，其中包含了一些基于应用可能需要进行改变的配置，比 如 timezone 和 locale（分别用于配置时区和本地化）。 你可能还想要配置 Laravel 的一些其它组件，比如缓存、数据库、Session 等，关于这些 我们将会在后续文档一一探讨。 本文档由 Laravel 学院（LaravelAcademy.org）提供 Laravel 学院致力于提供优质 Laravel

....................................................................................... 386 10. 数据库 .................................................................................................. ....................................................................................... 552 13.3 数据库 .................................................................................................. $value = $request->session()->get('key'); // } 声明：控制器 session 部分由网友 AC1982（微信号）提供翻译支持。 数据库 集合 查询构建器现在返回 Illuminate\Support\Collection 实例而不是原生数组，以便保持和 Eloquent 返回结果类型一致。 如果你不想要迁移查询构建器结果到

Laravel 5.6 引入了两个新的方法来生成 UUID：Str::uuid 和 Str::orderedUuid，orderedUuid 方法会生成一个时间戳最靠前的 UUID，通过诸如 MySQL 的数据库来索引，更简单，也更高效。两个方法都会返回 Ramsey\Uuid\Uuid 对象： use Illuminate\Support\Str; return (string) Str::uuid(); 参数被移除。如果你通过自己的实现重写了该方法，也要从方法签名中移除该参数。 数据库 Morph 列的索引顺序 为了获得更好的性能，迁移方法 morphs 构建的列索引顺序倒过来了，如果你在某个迁移中使用了 morphs 方法，尝试运行该迁移的 down 方法时会报 错。如果应用还在开发中，可以使用 migrate:fresh 命令重构数据库结构；如果应用已经上线，需要显式传递索引名称到 morphs 方法。 php 文件，其中包含了一些基于应用可能需要进行改变的 配置，比如 timezone 和 locale（分别用于配置时区和本地化）。 你可能还想要配置 Laravel 的一些其它组件，比如缓存、数据库、Session 等，关于这些我们将会在后续文档一一探讨。 Web 服务器配置 关于虚拟主机的配置（映射域名到 Laravel 应用目录）略过，如果了解细节可参考这篇教程，当然也可以留待下一篇讲

Laravel 6.0（LTS 版本） 在 Laravel 5.8 的基础上继续进行优化， 包括引入语义化版本、兼容 Laravel Vapor、优化授权响应、支持任 务中间件、新增懒集合、优化数据库子查询、将前端脚手架提取到独 立的 Composer 包 laravel/ui、以及多个 bug 修复和可用性的提 升。 语义化版本 Laravel 框架包 laravel/framework 提供了对 Laravel Vapor 的兼容，这是一个针对 Laravel 应用的自动扩容无服务器部署平台。Vapor 对在 AWS Lambda 上 管理 Laravel 应用以及与 SQS 队列、数据库、Redis 集群、网络、 CloudFront CDN 进行交互的复杂性进行了抽象。 通过 Ignition 优化异常 本文档由学院君提供 学院君致力于提供优质 Laravel 中文学习资 njun.com 9 不过，从 Laravel 6.0 开始，查询构建器的 cursor 方法已经被升级 为返回 LazyCollection 实例，这样一来，我们就可以像之前一样执 行一次数据库查询，但是每次只会加载一个 Eloquent 模型到内存。 在这个示例中，filter 回调只有在迭代完每个用户时才会执行，从 而极大减少内存的使用量： $users = App\User::

輮 輮 輮 輮 輮 輮 輲 輳 輲 輮 輵 使用表单 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輲 輶 輲 輮 輶 使用数据库 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輳 輱 輲 輮 輷 使用 轇轩 轩 生成代码 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 配 配 配合 合 合数 数 数据 据 据库 库 库工 工 工作 作 作（ （ （南 卯 卲 卫 卩 卮 卧 卷 卩 却 卨 卄 卡 却 卡 卢 卡 即 卥 即 ） ） ） 匲 匱 匳 輶 輮 輱 数据库访问对象（轄 轡 轴 轡 轢 轡 轳 轥 轁 轣 轣 轥 轳 轳 轏 轢 轪 轥 轣 轴 轳 ） 輮 輮 輮 輮 輮 輮 輮 輮 輮 輲 輱 輳 輶 輮 輲 查询构建器 輮 輮 輮 輮 輮 輮 輮 輮 輮 輲 輲 輶 輶 輮 輳 活动记录（轁 轣 轴 轩 轶 轥 轒 轥 轣 软 轲 轤 ） 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輲 輴 輳 輶 輮 輴 数据库迁移 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輲 輷 輶 匷 接 接 接收 收 收用 用 用户 户 户数 数 数据 据 据（

隐藏变量篡改 n 配置管理类（家法不严） q 不安全的数据存储 q 信息泄露和不正确的参数处理 应用安全问题根源 防火墙/IPS OS Web服务器 应用服务器 防火墙\IPS 数据库系统 遗留系统 Web 服务 目录服务 人力资源 计费 定制开发的应用代码 用户和 攻击者 网络层防护(防火墙, SSL, IDS, OS加固) 无法检测并阻止应用层攻击 SQL注入 16 概述 n SQL Injection q 攻击者利用WEB应用程序对用户输入验证上的疏忽， 在输入的数据中包含对某些数据库系统有特殊意义 的符号或命令，让攻击者有机会直接对后台数据库 系统下达指令，进而实现对后台数据库乃至整个应 用系统的入侵。 17 原理 n 正常连线状态 18 公⺴⽹网 ID=A123456789 Passwd=1234 select Passwd =' " request.getP..("Pwd") " ' q 若攻击者已知系统中已有一个Admin的管理者账号，则输入 Admin '-­-­ ，即可不须输入密码而进入数据库 select * from member where UID =' Admin '-­-­ ' And Passwd =' ' 注: -­-­ 符号后的字符会被当作注释，因此上例中And子