Laravel学习.env文件getenv获得环境变量的值我们还需要对应用的.env文件进行设置，为应用指定数据库名称bmcode2。

Laravel中轻松容易的输出完整的SQL语句laravel中自带的查询构建方法toSql得到的sql语句并未绑定条件参数，类似于这样select*fromuserswhereid=?

漏洞复现中间件及框架列表：IIS，Apache，Nginx，Tomcat，Docker，Weblogic，JBoos，WebSphere，Jenkins，GlassFish，Jira，Struts2，Laravel

素材：Laravel框架已经有一个测试的demo,在App/database/factories/UserFactory.php步骤：使用命令phpartisantinker进入tinkerphpartisantinker

migrationcreate_users_table新创建的迁移会放在database/migrations目录，如2014_10_12_000000_create_users_table.php文件名中的时间字段用来让Laravel

virtualbox.box放在一个文件夹下--------------------------------------------------------------------------------{"name":"laravel

1、接口注释模板/***@api{POST}/admin/addAdmin添加管理员*@apiVersion1.0.0*@apiGrouP管理员*@apiParam{String}phone必填-手机号*@apiParam{String}nickname必填-昵称*@apiParam{String}password必填-密码*@apiParam{File}image选填-头像*@apiSucces

1、接口注释模板/***@api{POST}/admin/addAdmin添加管理员*@apiVersion1.0.0*@apiGrouP管理员*@apiParam{String}phone必填-手机号*@apiParam{String}nickname必填-昵称*@apiParam{String}password必填-密码*@apiParam{File}image选填-头像*@apiSucces

今天我们要进行LaravelApi认证请按照以下步骤进行应用程序身份验证和授权第一步执行以下命令：composerrequirelaravel/passportphpartisanmigratephpartisanpassport

laravel开发环境homestead搭建详解常见的几种开发环境Laravel的开发环境其实很多，因为它本身就是PHP，所以只要满足版本的情况下，任何pHP环境他都能跑起来，比如说常见的wamp/mamp

这个平台提供在线课程，现场课程，测验等等，并有一个基于实际业务需要的高级认证插件，程序基于Laravel强大的安全框架。程序配套的原生APP也已发布

用了laravel框架之后发现一些的复杂的sql很难写出来，现把一些用到的高级sql查询总结分享出来:子查询：如果用原生的写法就比较简单了这里就不多说了，这里讲解一个laravel的查询构造器用子查询：

functionget_last_sql(){//Registeradatabasequerylistenerwiththeconnection.DB::listen(function($sql){$query=$sql->sql;if($sql->bindings){foreach($sql->bindingsas$replace){$value=is_numeric($replace)?$re

sql语句：selectcount(id)from(selectxxfromtableName)slaravel子查询写法：$model1=newXXX();$model1=$model1->se

用的的工具是PHPUnit、Laravel5.5。

问题：在部署到正式环境（Nginx+PHP7.1）时，使用composer.json安装扩展时，出现错误。TheProcessclassreliesonproc_open,whichisnotavailableonyourPHPinstallation.根据提示也能看出，这里是proc_open方法找不到。解决办法：打开php配置文件，搜索disable_functions，将后面的proc_op

laravel使用Algolia全文索引运行:phpartisanscout:import报错Impossibletoconnect,pleasecheckyourAlgoliaApplicationId

Redis哈希(Hash)Redishash是一个string类型的field和value的映射表，hash特别适合用于存储对象。Redis中每个hash可以存储232-1键值对（40多亿）。实例：127.0.0.1:6379>HMSETrunoobkeyname"redistutorial"description"redisbasiccommandsforcaching"likes20visit

文章首发于：火线Zone社区：https://zone.huoxian.cn/d/1341-cf作者：TeamsSix0x00前言最近在做项目的时候，测到了一个部署在云上的存在LaravelUEditorSSRF

，但百度查的话都是说调整php.ini的post的限制，但这是一个可笑的解决方法，由此就需要用另一种解决方法–分片上传和下载限速在此带大家用php实现一下，各种语言和框架同时适用，本次用到的是php的laravel

laravel-Excel出了3.*版，可是网上的资料还是停留在2.1版本上，也不是更新之后没有导入方法！文档中声明，导入方法为Excel::import。

在登录的时候，我们需要用到laravel自带的邮箱重置1.配置envMAIL_DRIVER=smtpMAIL_HOST=smtp.163.comMAIL_PORT=25MAIL_USERNAME=xxxxxxxxxxxxxx

PHP优化默认安装的PHP就像是在百货商店里购买的普通套装，虽然合身，却不完美。调优的PHP就像是定做的套装，完全匹配你的尺寸。不过，需要注意的是，调优PHP只是提升PHP性能和效率的举措，对拙劣的代码和无响应的API调用无计可施。php.ini文件PHP解释器在php.ini文件中配置和调优，这个文件在不同操作系统中的位置有所不同，而且一般命令行对应的php.ini和PHP-FPM对应的php.

laravel每次进程都会调用一下file_existsimage.png特在此验证一下其速度https://stackoverflow.com/questions/1708768/file-exists-is-too-slow-in-php-can-anyone-suggest-a-faster-alternative

composerglobalrequire"overtrue/package-builder"--prefer-source2、使用构建命令创建自己的组件结构package-builderbuild[供应商/名称]例如dino/http3、因为是基于laravel

image.png就是open_basedir配置项的文件权限问题，如果你们也遇到了这样的情况，把php.ini服务器nginx、Apache的配置文件都检查下。image.png出现这种问题的原因是open_basedir这有public目录的权限，修改到根目录即可image.pngopen_basedir权限到根目录

和其它任何应用程序框架一样，Laravel框架也有其优缺点。撇开那些令人憎恶的缺点不谈，这篇文章我们将把重点放在使用Laravel框架的优点上。

后台页面经常需要在sidebar中检测request的路径。但是在控制器中不能每次都传递request变量。还有一些，每个页面都需要传递的变量，都需要绑定视图。@inject('request','Illuminate\Http\Request')segment(1)=='home'?'active':''}}">@lang('quickadmin.qa_dashboard')这样就可以在单独页面

知识点：中间件及框架列表：lIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos,WebSphere,Jenkins,GlassFish,Jira,Struts2,Laravel

1.在app/Http/Tools创建一个类Player2.在app目录下创建Facade文件夹,此文件夹是用来专门存放自定义门面,在app/Facade目录下创建一个PL类继承于Facade3.在App/Providers创建PlayerServiceProvider类4.在config/app.php中providers数组中添加\App\Providers\PlayerServiceProv

连接数据库与原生查询在PHP的学习中，数据库，也就是MySQL就像它的亲兄弟一样，永远没法分家。同理，在框架中，数据库相关的功能也是所有框架必备的内容。从最早期我们会自己封装一个MyDB这种的数据库操作文件，到框架提供一套完整的CRUD类，再到现代化的框架中的ORM，其基础都是在变着花样的完成数据操作。当然，本身数据库也是WEB开发中的核心，所以一个框架对于数据库的支持的好坏，也会影响到它的普及。

下载验证码库，具体做法如下：以JetBrainsPhpStorm为例，打开Terminal窗口，输入如下指令：composerrequiremews/captcha在config文件中注册验证码服务：打开config/app.php在config中注册别名创建控制器编写视图浏览器运行验证码太长，解决办法：（1）打开Terminal窗口，输入如下指令php artisan vendor:publis

目录Laravel使用验证码库注意事项一、创建验证码1、用artisan打开控制台输入composerrequiremews/captcha载入验证码库2、在config文件->app.php中注册验证码服务

为了区分人还是计算机操作的一种公共全自动程序随机因子（验证码中可能出现的内容）干扰因子（干扰项，防止工具抓包）可以通过增加每次操作的时间，起到一定的抗并发效果本节课的目的：1.熟练使用验证码类生成验证码并完成相关操作2.掌握laravel

1、生成验证码图片在Laravel中，生成验证码图片的方式通常是使用PHP的GD库。GD库是一种非常流行的PHP图像处理库，提供了很多方便的函数，可以轻松地生成各种类型的图像。

第一步：申请一个短信验证码接口，这里是在阿里云上申请的第二步：找到对应的接口文档和demo包第三步：将demo包里边需要的数据一一进行配置ps：为了保证数据的安全和修改的方便性这里建议把一些关键性的敏感数据放入配置文件例如下面的选项可以写入配置文件MOBILE_HOST=https://cdcxdxjk.market.alicloudapi.comMOBILE_PATH=/chuangxin/dx

www.vagrantup.com/downloadshttps://www.virtualbox.org/wiki/Downloads2、安装HomesteadVagrant盒子，选择virtualboxvagrantboxaddlaravel

知识点：中间件及框架列表：lIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos,WebSphere,Jenkins,GlassFish,Jira,Struts2,Laravel

创建laravel项目composercreate-project--prefer-distlaravel/laraveldriver6.0.0启动laravel服务器phpartisanserve为其他的环境设置变量

useIlluminate\Support\Facades\DB;DB::enableQueryLog();User::query()->get();echo"";print_r(DB::getQueryLog());exit();DB::getQueryLog();

CSRF保护：指向web路由文件中定义的POST、PUT或DELETE路由的任何HTML表单都应该包含一个CSRF令牌字段，否则，这个请求将会被拒绝。如果你希望设置一组不需要的CSRF保护的URL，可以通过将这类URL添加到VerifyCsrfToken中间件的$except属性来排除对这类路由的CSRF保护，如下所示：在app\Http\Middleware\VerifyCsrfToken.ph

PHP部分：Laravel从入门到精通教程PHP设计模式系列基于PHPUnit编写单元测试2019腾讯php面试题php实现文件下载限速GO部分：go介绍与环境安装Golang从入门到精通教程其它：数据结构与算法

文档类&工具类等章节点：1、目标判断-端口扫描&组合判断&信息来源2、安全问题-配置不当&CVE漏洞&弱口令爆破3、复现对象-数据库&中间件&开发框架&应用协议常见语言开发框架：PHP：ThinkphpLaravelYIICodeIgniterCakePHPZend

通过本地环境模拟发送邮件功能1.修改.env文件MAIL_DRIVER=log2.邮件路由Route::namespace('Learn')->group(function(){Route::get('sendEmail','MailController@sendEmail')->name('send.email');Route::post('confirmEmail/{id}','MailCon

项目很多数据从数据库中取出来放到缓存中,要缓存对象的话那就内存占用太高了.所以放到缓存的基本都是数组,然而取出来的时候是数组用起来就很不方便了.不能像模型一样使用.那有没有办法把已有的数据加载到模型中去使用呢然后在调用save方法的时候是更新而不是新增呢.我觉得框架源代码肯定有哪个部分对从数据库取出数据然后加载到模型中的.然后就一直跟踪源代码.先看框架get方法通过打印models发现getMod

选择Django或者Laravel这样的Web框架是Web开发中最关键的决策之一。它可以决定一个项目的成败，因为web框架的工作原理类似于一个“框架”，您将在其上构建web应用程序。

知识点：中间件及框架列表：lIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos,WebSphere,Jenkins,GlassFish,Jira,Struts2,Laravel

publicstaticfunctionfence_vehicle_list($params,$page,$perpage,$fence_index_id){$getobjlist=self::getlistobj($params,$page,$perpage);//根据是否绑定做下筛选count$newcondition=[];if(!empty($params["is_bind"])){swi

配置步骤因为hyperf监听的是端口，不像其他laravel、lumen直接指向文件即可。所有要监听端口号。

一.项目接口实战错误经验总结1.逻辑层静态类调用非静态方法报错，如下Non-staticmethodApp\\Services\\Common\\StatisticBusinessService::getLevelUserCarCount()shouldnotbecalledstatically问题原因:方法定义时没加static解决方案：2.变量类型使用错误，如下问题原因：传了数组，但是罗层里面