В этой стать мы опишем некоторые принципы предотвращения XSS уязвимостей и способы использования различных распространённых технологий защиты от XSS атак.

При подсчёте записей Модели, сгруппированных по типу в отношении, возникает соблазн загрузить в память слишком много запросов к БД или слишком много данных. Есть несколько способов оптимизировать его, давайте рассмотрим пример.

Laravel 9 представил новый способ создания пользовательских правил валидации: вызываемые правила (invokable rules). Это позволяет написать пользовательское правило валидации только с одним методом: __invoke.

Типичная ошибка у разработчиков: использование $date->addDays(1), а затем ещё одного $date->addYears(1) в том же запросе и получение неправильных результатов.

Если вы используете привязку модели к маршруту в своих API Контроллерах и запись не найдена, она автоматически вернёт статус код 404 с сообщением об ошибке, например No query results for model [App\Models\User] 1. Как это изменить?

Рассмотрим как настроить PHP Codesniffer с новым Laravel проектом. Я покажу некоторые настройки конфигурации с которыми можно получить максимальную отдачу.

В Laravel есть фантастический DI-контейнер, но многие избегают его. В этой статье я расскажу, как я опираюсь на контейнер Laravel.

Давайте разберёмся, что такое DDD? Что делает Объект-Значение и какие у него преимущества? Как и зачем их использовать в Laravel приложении.

Создание API в Laravel — это искусство. Вы должны думать не только о доступе к данным и обёртывании Eloquent Моделей в конечные точки API.

В этой статье мы объясним различия между XSS и CSRF, и обсудим, могут ли токены CSRF предотвратить XSS атаки.

В этой статье я хотел бы поговорить об объектах-значениях. Если вы не знаете, что это такое, вот краткое введение.

Pipeline/Пайплайн — одна из малоизвестных возможностей Laravel. Он часто используется в самом фреймворке, например, маршрутизация, но не многие его используют.

Валидация обязательна для любого современного проекта, и в Laravel очень просто начать. В контроллере вы можете вызвать метод, передать запрос и массив правил.

Традиционный способ доказать, что вы обнаружили XSS уязвимость,— создать всплывающее окно с помощью функции alert().

Помимо средств защиты, использующих CSRF токены, некоторые приложения используют HTTP-заголовок Referer, для попытки защититься от CSRF атак.

Существуют легаси/устаревшие приложения, которые не могут оправдать затрат на их поддержку. Это руководство о том как продлить срок службы таких приложений.

Подробное и краткое руководство по установке и обновлению PHP 8.2 в системах Debian и Ubuntu. Подробное руководство включает описания каждого шага при установке

Файлы маршрутов Laravel могут быть сильно загружены. Однажды вы замечаете, что нужно приложить усилия, для того чтобы найти что-нибудь. Как вы с этим боретесь?

В этой статье мы узнаем, зачем вы должны использовать DTO в своих приложениях и как это сделать в Laravel.

При работе с Моделями Eloquent обычно используют события, отправляемые в течении жизненного цикла Моделей. Есть разные способы сделать это, и я расскажу о них.