Laravelセキュリティ

LaravelはSQLインジェクション対策もしっかりされています。ユーザーは特に何の処理もせずにしなくて大丈夫です。「SQLインジェクションとは、一体どんなものだろう？」「クロスサイトスクリプティング（XSS) とどう違うの？」と思ったら、...

Laravelのbladeファイル上では、変数を波カッコ {{ }} で囲んで表示しますこれによってエスケープ処理を行っているのですが、エスケープ処理とは何か。また、エスケープ処理をしないとどうなるのか。初心者の方向けに、具体例入りで分かり...

Laravelでは、Policyを使って、モデルごとに対してアクセスや動作・表示制限をかけられます。リソースコントローラーにPolicyを適用させる場合、CRUDメソッドに簡単に適用させられます。便利ながら、トラップもあり。トラップを避けて...

Laravelの【Policy】機能を使って、本人と管理者以外、プロフィールを更新できなくする方法を解説します。しっかりとアクセス制限をかけておかないと、不正なアクセスによってユーザーのプロフィールを書き替えられてしまう可能性があります。P...

Laravelではユーザーに役割を設定し、管理者ユーザーしか見れないページを作成できます。ミドルウェアを使って、管理者ユーザー以外がアクセスすると【404 not found】と出るようにする手順を解説していきます。じゅんこ「ミドルウェアっ...