Laravelセキュリティ

スパム登録に悩まされている方のための対策、お伝えします。 実はわたしも、あるWebアプリを運用中にスパム登録に悩まされていました。メール認証を搭載していますが、本登録まで行わない登録が増えていたのです。 スパム登録を減らすため最...

現在運営中のサイトにボットによるユーザー登録があまりに多かったため、reCAPTCHAを搭載しました。 いやもうほんと、ボット攻撃って面倒ですね。 備忘録もかねて、方法を記事にします。同じようにボット...

LaravelはSQLインジェクション対策もしっかりされています。 ユーザーは特に何の処理もせずにしなくて大丈夫です。 「SQLインジェクションとは、一体どんなものだろう？」 「クロスサイトスクリプティング（XSS) とど...

Laravelのbladeファイル上では、変数を波カッコ {{ }} で囲んで表示します これによってエスケープ処理を行っているのですが、エスケープ処理とは何か。 また、エスケープ処理をしないとどうなるのか。 初心者の方向...

Laravelでは、Policyを使って、モデルごとに対してアクセスや動作・表示制限をかけられます。 リソースコントローラーにPolicyを適用させる場合、CRUDメソッドに簡単に適用させられます。 便利ながら、トラップもあり。...

Laravelの【Policy】機能を使って、本人と管理者以外、プロフィールを更新できなくする方法を解説します。 しっかりとアクセス制限をかけておかないと、不正なアクセスによってユーザーのプロフィールを書き替えられてしまう可能性があり...

Laravelではユーザーに役割を設定し、管理者ユーザーしか見れないページを作成できます。 ミドルウェアを使って、管理者ユーザー以外がアクセスすると【404 not found】と出るようにする手順を解説していきます。 ...