待業中後，發現時間變很多就開始東看看西看看，思考著要如何更深入理解Laravel框架的運用，而在Laravel框架中哪些部分是框架替我們做了哪些處理，推薦一個影片給大家一起學習理解。


職場

學習

閱讀書評

Laravel 安全性，七種開發人員常犯的錯誤

軟體開發

學涯無止境，透過每日or每週模仿學習筆記，不管是哪些領域也好，總有一天也可以從菜雞變小雞

DDDDD的沙龍

I often see the question: "Is Laravel secure?", and in this video, let's take a look at what the framework offers, and how developers use or misuse the security features.

00:00 Intro
00:37 Blade XSS Attack
02:34 Protect Your .env File
04:34 Don't Use $request-all()
05:53 File Upload: Client Data
06:38 APP_DEBUG=true in Production
08:17 CSRF and Route::get()
09:54 Rate Limiting

Links mentioned in the video:
- Blade: Displaying Unescaped Data https://laravel.com/docs/8.x/blade#displaying-unescaped-data
- How to use Laravel .env and .env.example files? https://blog.quickadminpanel.com/how-to-use-laravel-env-example-files/
- Danger of Using $request-all(), and How to Protect https://www.youtube.com/watch?v=QQS5oEOguRU
- Uploaded File Information: https://laravel.com/docs/8.x/filesystem#other-uploaded-file-information
- Configuration: Debug Mode https://laravel.com/docs/8.x/configuration#debug-mode
- Laravel .env.example: APP_XXX Values Explained https://www.youtube.com/watch?v=MeVXMKnRZuM
- CSRF Protection: https://laravel.com/docs/8.x/csrf
- Routing: Rate Limiting https://laravel.com/docs/8.x/routing#rate-limiting

- - - - -
Support the channel by checking out our products:
- Enroll in my Laravel courses: https://laraveldaily.teachable.com?utm_source=youtube&utm_campaign=top-security-mistakes
- Try our Laravel QuickAdminPanel: https://bit.ly/quickadminpanel
- Buy my ready-made Laravel scripts: https://laraveldaily.gumroad.com
- Purchase my Livewire Kit: https://livewirekit.com
- Subscribe to my weekly newsletter: http://bit.ly/laravel-newsletter

Laravel Security: Top 7 Mistakes Developers Make

本篇介紹了一個名為 DOMPurify 的套件，它可以增加網站對 XSS 攻擊的防護力。DOMPurify 可以幫助開發人員過濾和清除不受信任的輸入，以防止 XSS 攻擊。本文提供了 DOMPurify 的安裝和使用方法，並提供了一個範例 Demo 供參考。

職場產業

國際

DOMPurify，增加網站對 XSS 攻擊的防護力

Let's Write 的沙龍

互聯網的時代中我們幾乎都離不開網路，那如果能夠對於Web具備基礎的知識，就能夠讓我們在使用網路的過程中提升風險意識，以減少被竊取、盜用的風險，進而保護個人資產，因此多一份知識在身上也就等於多了一份防身的武器，一天學一點，透過微習慣讓我們享受複利的效應。
攻擊的類型有哪些？
可能造成的危害
資源參考


投資理財

Web世界中潛藏的危機 - 跨網站指令碼(XSS)

哈囉，我是阿Han，是一位 👩‍💻 軟體研發工程師，喜歡閱讀、學習、撰寫文章及教學，擅長以圖代文，化繁為簡，除了幫助自己釐清思路之外，也希望藉由圖解的方式幫助大家共同學習，甚至手把手帶您設計出高品質的軟體產品。

阿Han的沙龍

Cross-Site Scripting簡稱XSS，它指的是駭客在網頁裡插入惡意程式碼，當其他user瀏覽該網頁時，惡意網頁程式碼就會被執行。