从头做一下，肯定是漏了哈

Laravel 顶级搜索功能

:grin: 有魄力

https://laravel-china.org/docs/laravel/5.7/upgrade/2240

难得看到如此高品质的作品分享，界面很棒 :+1:

本来不知道不难受的 :joy: +1

建议收到，会尽快优化的

要的要的，在新版本里会有这个功能。
老版本逻辑代码其实也有，就是『踩』功能需要跟积分系统和用户等级挂钩，所以一直没有暴露出来。

漂亮漂亮

看到 Security A+ 我就放心了。

收到

@yuanshang 认同，很多软件工程的最佳实践，潜移默化中养成了好习惯。

推荐阅读 https://laravel-china.org/articles/5232

@rlyabc @lukedever 说的 『Linux，Nginx，MySQL，Redis』这些都属于 服务端开发者 的基本功。相对于其他框架，Laravel 推荐使用 Homestead 开发就是在将工程师培养着向 Linux 靠拢。

Laravel 陡峭的学习曲线带来的是个人竞争力提升，不亏哈

编程是一辈子的事，跟赚钱不冲突哈，金马哥编程能力还是很强的，弃之可惜，期待有更多的作品 :smiley:

@Nickel @LiCxi

Q1：这里是在有编辑器的情况下演示的，但是，一个网站很多地方是没有编辑器的（例如一些简单的输入框）。并且，即使前端有 XSS 过滤，后端也是绝对要做的，不法用户可以通过 POSTMan（L03 会学到）等表单提交工具来直接将有害提交到服务器上。服务器端原则是：只要是用户提交的数据并且显示时不做 HTML 转义的，都必须做 XSS 过滤。

Q2：XSS 攻击纷繁多样，HTMLPurifier 方案是白名单过滤的方式，个人认知里最合理的 XSS 过滤方案。在知悉 XSS 攻击的各种方式后，只要的白名单里只允许简单的标签，一般防守级别都比较高。

附：

• 浅谈XSS攻击的那些事（附常用绕过姿势）
• XSS攻击常识及常见的XSS攻击脚本汇总

@LiCxi 本课程作为第二个实战课程，重点在应用的构建和 Laravel 的使用，不过你说的也是一个不错的建议，后面会考虑优化加入更多的知识点。感谢建议 :rose: