Summer 个人信息 | Laravel China 社区 - 高品质的 Laravel 和 PHP 开发者社区

Summer

第 1 位会员

注册于 4年前

活跃于 6小时前

站长 @ laravel-china.org

2900 关注者

2977 讨论

22 文章

GitHub
Weibo
WeChat
Twitter
LinkedIn
Website
公司
城市

Ta 发布的文章

Ta 发布的话题

Ta 发表的回复

Ta 关注的用户

Ta 赞过的话题

Ta 参与的翻译

Ta 发布的动弹

A Life-long learner.

学习过的课程

《L01 Laravel 教程 - Web 开发实战入门 ( Laravel 5.5 )》

博客文章

服务器做了两个优化 CPU 使用率减低 40% 256 点赞 ⋅ 49 回复 ⋅ 5个月前
我的 2018 ，关键词 —— 『积累』 192 点赞 ⋅ 26 回复 ⋅ 9个月前
使用 .test 后缀名解决 Chrome 强制跳转 https 问题 52 点赞 ⋅ 16 回复 ⋅ 11个月前
如何高效地学习 Laravel 框架？ 250 点赞 ⋅ 18 回复 ⋅ 1年前
Laravel 5.5 新功能早知道 29 点赞 ⋅ 5 回复 ⋅ 1年前
每一个 Laravel 工程师都应该阅读『Rails 信条』 91 点赞 ⋅ 4 回复 ⋅ 1年前
使用 HTMLPurifier 来解决 Laravel 5 中的 XSS 跨站脚本攻击安全问题 92 点赞 ⋅ 27 回复 ⋅ 1年前
为什么必须使用 Homestead 来开发 Laravel 应用？ 173 点赞 ⋅ 98 回复 ⋅ 1年前
Hello World 45 点赞 ⋅ 25 回复 ⋅ 1年前
[扩展推荐] Laravel 使用 rutorika-sortable 和 jQuery Sortable 实现拖拽更改列表顺序 32 点赞 ⋅ 6 回复 ⋅ 1年前
【扩展分享】Laravel 5.3 代码生成器 - summerblue/generator 42 点赞 ⋅ 18 回复 ⋅ 1年前
使用 larainvite 为 Laravel 5.3 应用添加邀请注册功能 40 点赞 ⋅ 2 回复 ⋅ 1年前
TNTSearch - PHP 实现的全文索引引擎 40 点赞 ⋅ 4 回复 ⋅ 1年前
Goutte 一个简单易用的 PHP 爬虫类库 32 点赞 ⋅ 2 回复 ⋅ 1年前
为 Laravel 开发而配置的 Sublime Text 3 83 点赞 ⋅ 17 回复 ⋅ 1年前
Hi, 博客功能来啦 28 点赞 ⋅ 27 回复 ⋅ 1年前
我为什么选择 Laravel 107 点赞 ⋅ 27 回复 ⋅ 1年前
为什么 PHP 是最好的语言？现在是，将来也会是 60 点赞 ⋅ 35 回复 ⋅ 2年前
Laravel 的发布路线图 75 点赞 ⋅ 14 回复 ⋅ 2年前
Ubuntu 14 LTS 下修改 MSYQL 的 Data 目录 11 点赞 ⋅ 12 回复 ⋅ 2年前

最近发表的话题

[扩展推荐] Larastan —— Laravel 静态代码分析工具翻译 ⋅ 18 点赞 ⋅ 1 回复 ⋅ 1周前
[扩展推荐] PHP 语义化版本（SemVer）辅助库翻译 ⋅ 8 点赞 ⋅ 4 回复 ⋅ 1周前
Laravel 辅助方法 array_wrap () 的妙用翻译 ⋅ 30 点赞 ⋅ 1 回复 ⋅ 1周前
PHP 安全：如何防范用户上传 PHP 可执行文件翻译 ⋅ 37 点赞 ⋅ 3 回复 ⋅ 1个月前
PHP 性能优化须知翻译 ⋅ 29 点赞 ⋅ 7 回复 ⋅ 1个月前
[视频来啦~] 优雅的应用调试工具 Laravel Telescope 分享 ⋅ 102 点赞 ⋅ 13 回复 ⋅ 1个月前
Laravel Telescope 完美的应用调试工具翻译 ⋅ 113 点赞 ⋅ 9 回复 ⋅ 1个月前
PHPStan: PHP 静态代码分析工具介绍翻译 ⋅ 35 点赞 ⋅ 3 回复 ⋅ 1个月前
[扩展推荐] Laravel ImageUp 图片上传辅助工具翻译 ⋅ 20 点赞 ⋅ 0 回复 ⋅ 1个月前
[扩展推荐] Laravel Email 查看器，现在你能很方便地调试 Email 发送功能翻译 ⋅ 12 点赞 ⋅ 0 回复 ⋅ 1个月前
Safe PHP 项目 - 重写原生 PHP 函数使其在发生错误时抛出异常翻译 ⋅ 6 点赞 ⋅ 0 回复 ⋅ 1个月前
[扩展推荐] Laravel 视图模型辅助类翻译 ⋅ 8 点赞 ⋅ 1 回复 ⋅ 1个月前
[扩展推荐] Laravel 程序状态监测工具翻译 ⋅ 12 点赞 ⋅ 1 回复 ⋅ 1个月前
{JSON:API} 入门教程翻译 ⋅ 22 点赞 ⋅ 1 回复 ⋅ 1个月前
[扩展推荐] Laravel 命令行任务 Micro 翻译 ⋅ 6 点赞 ⋅ 0 回复 ⋅ 1个月前
感谢又拍云慷慨地赞助了 Laravel China 的 Composer 加速镜像公告 ⋅ 69 点赞 ⋅ 19 回复 ⋅ 1个月前
Lumen 5.7 中文文档开始翻译 / 校验公告 ⋅ 18 点赞 ⋅ 2 回复 ⋅ 1个月前
关于昨日网站访问不稳定的说明公告 ⋅ 102 点赞 ⋅ 32 回复 ⋅ 1个月前
Laravel China 的 Composer 加速镜像已恢复公告 ⋅ 39 点赞 ⋅ 16 回复 ⋅ 1个月前
ReactPHP 爬虫实战：下载整个网站的图片翻译 ⋅ 40 点赞 ⋅ 4 回复 ⋅ 2个月前

最近发表的评论

一个仿 Laravel-china 的搜索包 at 14小时前

Laravel 顶级搜索功能

:grin: 有魄力
有没有升级到 5.7 的教程？ at 1天前

https://laravel-china.org/docs/laravel/5.7/upgrade/2240
【作品分享】90%参照教程开发的小程序成品——花辞典 at 1周前

难得看到如此高品质的作品分享，界面很棒 :+1:
@ 青风百里在 2018-11-28 16:55:29 的动弹 at 1周前

本来不知道不难受的 :joy: +1
@AGD 在 2018-12-02 10:52:01 的动弹 at 1周前

建议收到，会尽快优化的
@LiCxi 在 2018-12-02 20:29:17 的动弹 at 1周前

要的要的，在新版本里会有这个功能。
老版本逻辑代码其实也有，就是『踩』功能需要跟积分系统和用户等级挂钩，所以一直没有暴露出来。
【开源项目】开源了一个小小的商城，大家观摩观摩咯 at 1周前

漂亮漂亮
闲着没事干检测了下本站的质量 at 1周前

看到 Security A+ 我就放心了。
网站 BUG at 1周前

收到
@Summer 在 2018-11-19 07:16:08 的动弹 at 3周前

@yuanshang 认同，很多软件工程的最佳实践，潜移默化中养成了好习惯。

推荐阅读 https://laravel-china.org/articles/5232
@Summer 在 2018-11-19 07:16:08 的动弹 at 3周前

@rlyabc @lukedever 说的『Linux，Nginx，MySQL，Redis』这些都属于 服务端开发者 的基本功。相对于其他框架，Laravel 推荐使用 Homestead 开发就是在将工程师培养着向 Linux 靠拢。
@Summer 在 2018-11-19 07:16:08 的动弹 at 3周前

Laravel 陡峭的学习曲线带来的是个人竞争力提升，不亏哈
@lijinma 在 2018-11-16 16:00:38 的动弹 at 4周前

编程是一辈子的事，跟赚钱不冲突哈，金马哥编程能力还是很强的，弃之可惜，期待有更多的作品 :smiley:
在编辑器已经帮我们过滤的情况下，仍需要这样的三方工具么？ at 1个月前
@Nickel @LiCxi

Q1：这里是在有编辑器的情况下演示的，但是，一个网站很多地方是没有编辑器的（例如一些简单的输入框）。并且，即使前端有 XSS 过滤，后端也是绝对要做的，不法用户可以通过 POSTMan（L03 会学到）等表单提交工具来直接将有害提交到服务器上。服务器端原则是：只要是用户提交的数据并且显示时不做 HTML 转义的，都必须做 XSS 过滤。

Q2：XSS 攻击纷繁多样，HTMLPurifier 方案是白名单过滤的方式，个人认知里最合理的 XSS 过滤方案。在知悉 XSS 攻击的各种方式后，只要的白名单里只允许简单的标签，一般防守级别都比较高。

附：
- 浅谈XSS攻击的那些事（附常用绕过姿势）
- XSS攻击常识及常见的XSS攻击脚本汇总
@LiCxi 本课程作为第二个实战课程，重点在应用的构建和 Laravel 的使用，不过你说的也是一个不错的建议，后面会考虑优化加入更多的知识点。感谢建议 :rose:
《L05 Laravel 教程 - 电商实战》发布 at 1个月前

@yanger 请见遇到技术问题怎么办？
PHPStan: PHP 静态代码分析工具介绍 at 1个月前

@dryyun 我的疏忽，已经加上
@free-andy 在 2018-10-29 10:21:45 的动弹 at 1个月前

fixed https://laravel-china.org/docs/laravel-specification/5.5
@Soldoros 在 2018-10-27 14:57:38 的动弹 at 1个月前

举报哈
利用闲置腾讯 cos 资源做了个美女福利图片站，请您欣赏 at 1个月前

手工录入的图片吗？真有心
又打不开了 at 1个月前

早上更换 CDN 时出了点问题，前段时间是DDOS 攻击哈