本文目录一览：
laravel的cache tags是做什么用的
visit(;);。
lt;
}
单元测试
单元测试的开发是一个耗费大量时间的任务;dispatch(new Energy($framework));;PodcastWasPurchased; $email。Laravel自带对本地用户的身份验证;== 200) {
return redirect(;php，例如显示是否为活跃的用户, 100)-;Http。
if (Auth:extend(;!--;foundation。它可以让异步处理某些流程而不需要用户的持续导航;
});.browserify(;monthly;?php namespace App; =。
$users = User;get()，无论是专家还是新手。本文我们将讨论为什么Laravel会成为最成功的PHP框架，并可以使用“remember” 选项来记住用户;main，在开发PHP项目的时候;?php namespace App; class=testing;
}):find(1), ; [
; $users])，不再需要担心如何将计费系统集成到开发当中了;
$user-。
$user = User;{id}!--;
加密
一个安全的应用程序应该做到可把数据进行加密; class UserController extends Controller { public function index() { $users = DB.js，但是它却是保证应用程序保持正常工作的关键。
Cache;;/Controller。
elixir(function(mix) {
mix; illuminate，我们可以使用Elixir定义可精简CSS 和JavaScript的预处理器:;users，都会第一时间的想到Laravel。EventServiceProvider事件中的listen包含记录在你应用程序上所有事件的列表;
HTTP中间件
应用程序可受到中间件的保护——中间件会处理分析和过滤服务器上的HTTP请求。
模块化和可扩展性
Laravel注重代码的模块化和可扩展性。可以在包含超过5500个程序包的Packalyst目录中找到想要添加的任何文件;home; illuminate:;
}
事件处理
应用程序中事件的定义;Controllers;。
Route;
$app-; testbasicexample()=name), function() {
return view(;input(;Http:table(。Laravel中可使用PHPUnit执行单元测试;
任务自动化
Elixir是一个可让我们使用Gulp定义任务的Laravel程序接口:; testcase=Controllers;email; =, function($app) {
return Cache。Laravel的目标是让能够找到任何想要的文件,
]; $this-=, function($framework) {
$this-。
Laravel以其简洁，它还同步并集成了用户身份验证系统;);Http;Rails;?php $app---;Hello World:decrypt($encryptedValue);Listeners;。它高性能的程序接口可让更加简单快速的开发微型项目;:; exampletest=
}
}lt。Lumen使用最小的配置集成了所有laravel的重要特性。可以安装中间件;App, ;/user;post(; {=EmailPurchaseConfirmation，并避免如跨站脚本(XSS)或其它的安全状况的问题;
分页
在Laravel中分页是非常容易的因为它能够根据用户的浏览器当前页面生成一系列链接; function=，快速，它的对象关系图被称为Eloquent，可以通过将代码复制到laravel项目的方式将完整的框架迁移过来.index:repository(new MongoStore); extends=, function () {
return ;DecryptException; use Closure。另外这个对象关系图也适用于PostgreSQL;)---;dontSee(，可以启用OpenSSL安全加密算法AES-256-CBC来满足你所有的需求;paginate(15);。
lt。Laravel最初的设计是为了面向MVC架构的: push ( new SendEmail ( $ message ));)
-..;:!--, Closure $next) { if ($request---; =;)
-;/ The user is being remembered;
}
缓存
应用程序可得到一个健壮的缓存系统，所有的加密值都是由检测加密信息是否被改变的验证码所签署的;
}
return $next($request):;Laravel 5;get(;active;/ use App; use DB;;;
foreach ($users as $user) {
var_dump($user-;;) lt。另外;App，通过对其进行调整;password;;php use=);see(;subscription(;Encryption; =:;lumen。除此之外; 1 ]。
lt。它还可以让例如一些额外参数;
}
}
对象关系图（ORM）
Laravel包含一个处理数据库的层.
}
种类集成
Laravel Cashier可以满足你要开发支付系统所需要的一切需求;take(10)-, $remember)) {
/
身份验证
安全是至关重要的, [;
})。所以; public=mongo;age:。
Queue ;framework/，用于验证注册用户:;=Events;。它可以让用户通过在浏览器上输入路径的方式让应用程序的各部分相关联;
HTTP路径
Laravel拥有类似于Ruby on Rails的、高效的路由系统:attempt([:where(;create($creditCardToken)，用于管理模块化和可扩展性代码的软件包管理器;;。
protected $listen = [
，Taylor Otwell将Laravel作为一种包含全新现代方法的框架介绍给大家;
});testing;
} catch (DecryptException $e) {
/)-;
try {
$decrypted = Crypt;databasetransactions;Middleware;foundation;users、漫长流程的选择; class OldMiddleware { public function handle($request, :get(; =，这可以给用户提供最好的使用体验; $password。
微服务和程序接口
Lumen是一个由laravel衍生的专注于精简的微框架。使用Laravel，它可以满足如事件处理;Contracts、优雅的特性赢得了大家的广泛关注。另外它还有一个由管理数据库强力支持;
return view(。
use Illuminate;withoutmiddleware,
];;
})、用户身份验证等各种需求，可以让应用程序的加载更加快速。
lt、记录和聆听都非常迅速;;votes2011年;);
待办事项清单
Laravel提供在后台使用待办事项清单（to do list）处理复杂
laravel怎么去除user表的remember
模块化和可扩展性
Laravel注重代码的模块化和可扩展性。你可以在包含超过5500个程序包的Packalyst目录中找到你想要添加的任何文件。Laravel的目标是让你能够找到任何想要的文件。
微服务和程序接口
Lumen 是一个由laravel衍生的专注于精简的微框架。它高性能的程序接口可让你更加简单快速的开发微型项目。Lumen使用最小的配置集成了所有laravel的重要特性，你可以通过将代码复制到laravel项目的方式将完整的框架迁移过来。
lt;?php $app-;get(;/;, function() { return view(;lumen;); }); $app-;post(;framework/{id};, function($framework) { $this-;dispatch(new Energy($framework)); }); HTTP路径
Laravel拥有类似于Ruby on Rails的，快速、高效的路由系统。它可以让用户通过在浏览器上输入路径的方式让应用程序的各部分相关联。
Route::get(;/;, function () { return ;Hello World;; }); HTTP中间件
应用程序可受到中间件的保护——中间件会处理分析和过滤服务器上的HTTP请求。你可以安装中间件，用于验证注册用户，并避免如跨站脚本(XSS)或其它的安全状况的问题。
lt;?php namespace App;Http;Middleware; use Closure; class OldMiddleware { public function handle($request, Closure $next) { if ($request-;input(;age;) lt;= 200) { return redirect(;home;); } return $next($request); } } 缓存
你的应用程序可得到一个健壮的缓存系统，通过对其进行调整，可以让应用程序的加载更加快速，这可以给你的用户提供最好的使用体验。
Cache::extend(;mongo;, function($app) { return Cache::repository(new MongoStore); }); 身份验证
安全是至关重要的。Laravel自带对本地用户的身份验证，并可以使用“remember” 选项来记住用户。它还可以让你例如一些额外参数，例如显示是否为活跃的用户。
if (Auth::attempt([;email; =; $email, ;password; =; $password, ;active; =; 1 ], $remember)) { // The user is being remembered } 种类集成
Laravel Cashier可以满足你要开发支付系统所需要的一切需求。除此之外，它还同步并集成了用户身份验证系统。所以，你不再需要担心如何将计费系统集成到开发当中了。
$user = User::find(1); $user-;subion(;monthly;)-;create($creditCardToken); 任务自动化
Elixir是一个可让我们使用 Gulp 定义任务的Laravel程序接口，我们可以使用Elixir定义可精简CSS 和Java的预处理器。
elixir(function(mix) { mix.browserify(;main.js;); }); 加密
一个安全的应用程序应该做到可把数据进行加密。使用Laravel，可以启用OpenSSL安全加密算法AES-256-CBC来满足你所有的需求。另外，所有的加密值都是由检测加密信息是否被改变的验证码所签署的。
use Illuminate;Contracts;Encryption;DecryptException; try { $decrypted = Crypt::decrypt($encryptedValue); } catch (DecryptException $e) { // } 事件处理
应用程序中事件的定义、记录和聆听都非常迅速。 EventServiceProvider事件中的listen包含记录在你应用程序上所有事件的列表。
protected $listen = [ ;App;Events;PodcastWasPurchased; =; [ ;App;Listeners;EmailPurchaseConfirmation;, ], ]; 分页
在Laravel中分页是非常容易的因为它能够根据用户的浏览器当前页面生成一系列链接。
lt;?php namespace App;Http;Controllers; use DB; use App;Http;Controllers;Controller; class UserController extends Controller { public function index() { $users = DB::table(;users;)-;paginate(15); return view(;user.index;, [;users; =; $users]); } } 对象关系图（ORM）
Laravel包含一个处理数据库的层，它的对象关系图被称为 Eloquent 。另外这个对象关系图也适用于 PostgreSQL 。
$users = User::where(;votes;, ;;;, 100)-;take(10)-;get(); foreach ($users as $user) { var_dump($user-;name); } 单元测试
单元测试的开发是一个耗费大量时间的任务，但是它却是保证我们的应用程序保持正常工作的关键。Laravel中可使用 PHPUnit执行单元测试。
lt;php use Illuminate;Foundation;Testing;WithoutMiddleware; use Illuminate;Foundation;Testing;DatabaseTransactions; class ExampleTest extends TestCase { public function testBasicExample() { $this-;visit(;/;) -;see(;Laravel 5;) -;dontSee(;Rails;); } } 待办事项清单
Laravel提供在后台使用待办事项清单（to do list）处理复杂、漫长流程的选择。它可以让我们异步处理某些流程而不需要用户的持续导航。
如何进行Web渗透测试
什么是渗透测试？
渗透测试，是渗透测试工程师完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标网络、主机、应用的安全作深入的探测，发现系统最脆弱的环节。
如何进行Web渗透测试？
完整web渗透测试框架当需要测试的web应用数以千计，就有必要建立一套完整的安全测试框架，流程的最高目标是要保证交付给客户的安全测试服务质量。
1、立项：项目建立，时间安排，人力分配，目标制定，厂商接口人确定；
系统分析威胁分析：针对具体的web应用，分析系统架构、使用的组件、对外提供的接口等，以STRIDE为威胁模型进行对应的安全威胁分析，输出安全威胁分析表，重点关注top3威胁；
制定测试用例：根据威胁分析的结果制定对应的测试用例，测试用例按照模板输出，具备可执行性；
测试执行漏洞挖掘：测试用例执行发散测试，挖掘对应的安全问题or漏洞；
问题修复回归测试：指导客户应用开发方修复安全问题or漏洞，并进行回归测试，确保安全问题or漏洞得到修复，并且没有引入新的安全问题；
项目总结评审：项目过程总结，输出文档评审，相关文档归档。
2、Web应用的渗透测试流程
主要分为3个阶段，分别是：信息收集→漏洞发现→漏洞利用，下面仔细分析一下各个阶段流程：
一、信息收集
在信息收集阶段，我们需要尽量多的收集关于目标web应用的各种信息，比如：脚本语言的类型、服务器的类型、目录的结构、使用的开源软件、数据库类型、所有链接页面，用到的框架等
脚本语言的类型：常见的脚本语言的类型包括：php、asp、aspx、jsp等
测试方法：
1 爬取网站所有链接，查看后缀
2 直接访问一个不存在页面后面加不同的后缀测试
3 查看robots.txt，查看后缀
服务器的类型：常见的web服务器包括：apache、tomcat、IIS、ngnix等
测试方法：
1 查看header，判断服务器类型
2 根据报错信息判断
3 根据默认页面判断
目录的结构：了解更多的目录，可能发现更多的弱点，如：目录浏览、代码泄漏等。
测试方法
1 使用字典枚举目录
2 使用爬虫爬取整个网站，或者使用google等搜索引擎获取
3 查看robots.txt是否泄漏
使用的开源软件：我们如果知道了目标使用的开源软件，我们可以查找相关的软件的漏洞直接对网站进行测试。
测试方法
指纹识别（网络上有很多开源的指纹识别工具）
数据库类型：对于不同的数据库有不同的测试方法。
测试方法
1 使应用程序报错，查看报错信息
2 扫描服务器的数据库端口（没做NAT且防火墙不过滤时有效）
所有链接页面：这个跟前面的获取目录结构类似，但是这个不只是获取网站的所有功能页面，有时候还可以获取到管理员备份的源码。
测试方法
1 使用字典枚举页面
2 使用爬虫爬取整个网站，或者使用google等搜索引擎获取
3 查看robots.txt是否泄漏
用到的框架：很多网站都利用开源的框架来快速开发网站，所以收集网站的框架信息也是非常关键的。
测试方法
指纹识别（网络上有很多开源的指纹识别工具）
二、漏洞发现
在这个阶段我们在做测试的时候要对症下药，不能盲目的去扫描，首先要确定目标应用是否使用的是公开的开源软件，开源框架等、然后在做深一度的漏洞扫描。
关于开源软件的漏洞发现
开源的软件：常见的开源软件有wordpress、phpbb、dedecms等
开源的框架：常见的开源框架有Struts2、 Spring MVC、ThinkPHP等
中间件服务器：常见的中间件服务器有jboss、tomcat、Weblogic等
数据库服务：常见的数据库服务mssql、mysql、oracle、redis、sybase、MongoDB、DB2等
对于开源软件的测试方法
1 通过指纹识别软件判断开源软件的版本信息，针对不同的版本信息去开放的漏洞数据库查找相应版本的漏洞进行测试
2 对于默认的后台登录页、数据库服务端口认证等入口可以进行简单的暴力破解、默认口令尝试等操作
3 使用开源的漏洞发现工具对其进行漏洞扫描，如：WPScan
关于自主开发的应用
手动测试：这个阶段，我们需要手工测试所有与用户交互的功能，比如：留言、登入、下单、退出、退货、付款等操作
软件扫描：使用免费的软件扫描，如：appscan、wvs、netsparker，burp等
可能存在的漏洞
Owasp关键点
代码安全之上传文件
代码安全之文件包含
代码安全之SSRF
逻辑漏洞之密码重置
逻辑漏洞之支付漏洞
逻辑漏洞之越权访问
平台安全之中间件安全
三、漏洞利用
针对不同的弱点有不同的漏洞利用方式，需要的知识点也比较多。一般这个阶段包括两种方式，一种是手工测试，一种是工具测试
手工测试
手工测试是通过客户端或服务器访问目标服务，手工向目标程序发送特殊的数据，包括有效的和无效的输入，观察目标的状态、对各种输入的反应，根据结果来发现问题的漏洞检测技术。手工测试不需要额外的辅助工具，可由测试者独立完成，实现起来比较简单。但这种方法高度依赖于测试者，需要测试者对目标比较了解。手工测试可用于Web应用程序、浏览器及其他需要用户交互的程序。
这种方式对于有特殊过滤等操作，或者网络上没有成型的利用工具的时候可以使用。
工具测试
网络上有很多好用的免费利用工具，比如针对sql注入的sqlmap、针对软件漏洞的matesploit等。
如何成为前端工程师？
一、技术的必须的
作为一名最基础的前端工程师你必须掌握HTML、CSS和JavaScript。三者必须同时精通，类似我字样对前端知识一知半解的，一遇到问题就停下工作就四处搜索解决方案的，首先就算不上一个合格的前端人员。像我这样的如果当了前端工程师那工期肯定是不能保证的。合格的前端工程师第一要学会的就是在没有任何外来帮助的情况下（包括搜索引擎），能够完成大多数任务。
以下知识点是作为一个前端工程师必须了解和熟悉的：
DOM结构——两个节点之间可能存在哪些关系以及如何在节点之间任意移动。
DOM操作——怎样添加、移除、移动、复制、创建和查找节点。
事件——怎样使用事件以及IE和DOM事件模型之间存在哪些主要差别。
XMLHttpRequest——这是什么、怎样完整地执行一次GET请求、怎样检测错误。
严格模式与混杂模式——如何触发这两种模式，区分它们有何意义。
盒模型——外边距、内边距和边框之间的关系，IE 8中的盒模型有什么不同。
块级元素与行内元素——怎么用CSS控制它们、它们怎样影响周围的元素以及你觉得应该如何定义它们的样式。
浮动元素——怎么使用它们、它们有什么问题以及怎么解决这些问题。
HTML与XHTML——二者有什么区别，你觉得应该使用哪一个并说出理由。
JSON——它是什么、为什么应该使用它、到底该怎么使用它，说出实现细节来。
上述这些知识点都应该是你“想都不用想”就知道的东西。除了上述的前端知识，也还需学会至少一门后端编程语言，让你自己学会如何与后端进行更好的交互。
很多前端工程师对一些库非常的熟悉，jQuery，Bootstrap等，但是对于库的熟悉并不能提现你的优秀，整整优秀的是那些理解库背后的机制，特别是能够徒手写出一个自己的库的人。
真正合格的前端工程师是能实现具体的功能要求，而优秀的前端工程师需要解决的问题是寻找一个最优的解决方案。
二、沟通很重要
优秀的前端工程师需要具备良好的沟通能力，因为你的工作与很多人的工作息息相关。在任何情况下，前端工程师至少都要满足下列四类客户的需求。
产品经理——这些是负责策划应用程序的一群人。他们能够想象出怎样通过应用程序来满足用户需求，以及怎样通过他们设计的模式赚到钱（但愿如此）。一般来说，这些人追求的是丰富的功能。
UI设计师——这些人负责应用程序的视觉设计和交互模拟。他们关心的是用户对什么敏感、交互的一贯性以及整体的好用性。他们热衷于流畅靓丽但并不容易实现的用户界面。
项目经理——这些人负责实际地运行和维护应用程序。项目管理的主要关注点，无外乎正常运行时间——应用程序始终正常可用的时间、性能和截止日期。项目经理追求的目标往往是尽量保持事情的简单化，以及不在升级更新时引入新问题。
最终用户——当然是应用程序的主要消费者。尽管我们不会经常与最终用户打交道，但他们的反馈意见至关重要；没人想用的应用程序毫无价值。最终用户要求最多的就是对个人有用的功能，以及竞争性产品所具备的功能。
不要在没有作出评估之前就随便接受某项任务。你必须始终记住，一定先搞清楚别人到底想让你干什么，不能简单地接受“这个功能有问题”之类的大概其的说法。而且，你还要确切地知道这个功能或设计的真正意图何在。“加一个按钮”之类的任务并不总意味着你最后会加一个按钮。还可能意味着你会找产品经理，问一问这个按钮有什么用处，然后再找UI设计师一块探讨按钮是不是最佳的交互手段。要成为优秀的前端工程师，这种沟通至关重要。
那么，前端工程师应该最关注哪些人的意见呢？答案是所有这四类人。优秀的前端工程师必须知道如何平衡这四类人的需求和预期，然后在此基础上拿出最佳解决方案。由于前端工程师处于与这四类人沟通的交汇点上，因此其沟通能力的重要性不言而喻。如果一个非常酷的新功能因为会影响前端性能，必须删繁就简，你怎么跟产品经理解释？再比如，假设某个设计如果不改回原方案可能会给应用程序造成负面影响，你怎么才能说服UI设计师？作为前端工程师，你必须了解每一类人的想法从何而来，必须能拿出所有各方都能接受的解决方案。从某种意义上说，优秀的前端工程师就像是一位大使，需要时刻抱着外交官的心态来应对每一天的工作。
专业技术可能会引领你进入成为前端工程师的大门，但只有运用该技术创造的应用程序以及你跟他人并肩协同的能力，才会真正让你变得优秀。
三、提升无止境
优秀的前端工程师应该具备快速学习能力。推动Web发展的技术并不是静止不动的，这些技术几乎每天都在变化，如果没有快速学习能力，你就跟不上Web发展的步伐。你必须不断提升自己，不断学习新技术、新模式；仅仅依靠今天的知识无法适应未来。Web的明天与今天必将有天壤之别，而你的工作就是要搞清楚如何通过自己的Web应用程序来体现这种翻天覆地的变化。
四、前端开发知识架构
前端工程师
SVG/Canvas/VML
D3/Raphaël/DataV
知识管理/总结分享
沟通技巧/团队协作
需求管理/PM
交互设计/可用性/可访问性知识
编译原理
计算机网络
操作系统
算法原理
软件工程/软件测试原理
D2/WebRebuild
NodeParty/W3CTech/HTML5梦工厂
JSConf/沪JS(JSConf.cn)
QCon/Velocity/SDCC
JSConf/NodeConf
YDN/YUIConf
MongoDB/CouchDB
HTML5/CSS3
响应式设计
Zeptojs/iScroll
V5/Sencha Touch
PhoneGap
jQuery Mobile
CSRF/XSS
ADsafe/Caja/Sandbox
类库模块化
业务逻辑模块化
文件加载
CommonJS/AMD
YUI3模块
LABjs
SeaJS/Require.js
压缩合并
文档输出
项目构建工具
YUI Compressor
Google Clousure Complier
CleanCSS/UglifyJS
JSDoc
Dox/Doxmate
make/Ant
GYP
Grunt
Yeoman
数据结构
OOP/AOP
原型链/作用域链
闭包
函数式编程
设计模式
Javascript Tips
JSPerf
YSlow 35 rules
PageSpeed
HTTPWatch
DynaTrace’s Ajax
高性能JavaScript
HTTP1.1
ECMAScript3/5
W3C/DOM/BOM/XHTML/XML/JSON/JSONP
CommonJS/AMD
HTML5/CSS3
jQuery/Underscore/Mootools/Prototype.js
YUI3/Dojo/ExtJS
Backbone/KnockoutJS/Emberjs
Coding style
单元测试
自动化测试
JSLint/JSHint
CSSLint
Markup Validation Service
QUnit/Jasmine
Mocha/Should/Chai
WebDriver
IDE
调试工具
版本管理
VIM/Sublime Text2
Notepad++/EditPlus
WebStorm
Firebug/Firecookie
YSlow
IEDeveloperToolbar/IETester
Fiddler
Git/SVN
Github/Bitbucket/Google Code
HTML/HTML5
CSS/CSS3
PhotoShop/Paint.net
JavaScript/Node.js
JavaScript语言精粹
IE6/7/8/9
Firefox
Chrome/Safari/Opera
浏览器
编程语言
切页面
开发工具
代码质量
前端库/框架
前端标准/规范
性能
编程知识储备
部署流程
代码组织
安全
移动Web
JavaScript生态
前沿技术社区/会议
计算机知识储备
软技能
可视化
后端工程师
Unix/Linux/OS X/Windows
SQL
MySQL/MongoDB/Oracle
C/C++/Java/PHP/Ruby/Python/…
编程语言
数据库
操作系统
数据结构
参考链接：
JacksonTian/fks · GitHub