Sicherheit mit Laravel

Question

Ich habe eine Seite mit Laravel 5.2 erstellt und jetzt versuche ich, meine Formulare sicherer zu machen, ich habe die eingebaute Validierung von Laravel verwendet, um nur so viele Zeichen zu erlauben und bestimmte Felder zu benötigen. Sollte ich trim oder andere Formen der Validierung verwenden, um meine Formulare sicherer zu machen, habe ich unten nachgesehen oder hat Laravel viel mehr Sicherheit eingebaut, um zu helfen.

$data = trim($id); //security 
    $data1 = stripslashes($id); //security 
    $data1 = htmlspecialchars($id); 

Answer 1

1. trim() tut nichts für die Sicherheit
2. stripslashes() rückgängig gemacht werden bei der Verwendung von Eloquent oder den Abfrage-Generator gespeichert.
3. htmlspecialchars() dient zum Anzeigen von Daten und nicht zum Speichern.

All dies wird bereits von Laravel erledigt. Immer wenn Sie einfach {{ $display_it }} anzeigen lassen, müssen Sie automatisch auf XSS-Attacken achten. blade.

Was die Sicherung von Formulardaten betrifft - Laravels Datenbankabfragen sind alle parametrisiert, was bedeutet, dass keine SQL-Injektion möglich ist.

Der Rest Ihrer Frage ist zu breit, um beantwortet zu werden, da Sie an Sicherheit wie ein Schloss an einer Tür denken, aber Sicherheit ist mehr wie das Tragen eines Handschuhs, um eine heiße Pfanne aufzunehmen. Es sollte Logik angewendet werden, nicht verallgemeinert.