关于 Laravel 5.1 安全性答案

【问题标题】：About Laravel 5.1 Security关于 Laravel 5.1 安全性
【发布时间】：2017-07-15 02:17:16
【问题描述】：

我是在 Laravel 5.1 中开发项目的新手

我想了解如何避免安全风险。 Laravel 可以保护哪些类型的攻击？ Laravel 不安全的攻击方式有哪些？

使用中间件是处理授权的好方法。

而且我知道 Laravel 可以抵御 CSRF 攻击。

有什么我应该知道的吗？ SQL注入呢？ Laravel 是否安全？

【问题讨论】：

Laravel 的 Eloquent ORM 使用 PDO 参数绑定来避免 SQL 注入。更多请点击这里easylaravelbook.com/blog/2015/07/22/…
我们可以说 Request::get($data) 是完全安全的吗？
当然是@Cihan Küsmez
@CihanKüsmez 这是否涵盖了您的要求？
@maytham-ɯɐɥıλɐɯ 我知道 laravel 有一个强大的安全工具来应对经典攻击。但这并不意味着完全安全。我们也将是ceraful。谢谢你的回答。

【解决方案1】：

Laravel 5.1 默认在 SQL 注入、CSRF 和 XSS 方面得到了很好的保护。

因此，建议不要指望默认安全性。当您的项目完成后，您需要进行自己的渗透测试，以确保每件事都按计划正常工作和保护。并遵循一些简单的安全规则，那么您将完全安全。

我建议您查看有关 CSRF 和 @ImtiazPabel cmets link 的链接。

最后这个链接很好看：

编辑
OP 在 cmets 中询问：

我们可以说 Request::get($data) 是完全安全的吗？

Request::get($data) 也很安全。

注意
几个月前，我和其他 3 个人做了一个原始项目来测量 Laravel 5.1 的安全级别，它成功通过了，没有任何显着的 cmets。

【讨论】：