LaravelはどのようにCSRF対策をしているのか？
誰しもLaravelのbladeでformを書くにあたって、@csrfという魔法の呪文を書いたことがあるかと思います。 「これを書いておけばCSRF対策はOK」 ドキュメントにも要約するとそういう旨が書いてあります。 この記事では@csrfについてLaravelの実装を実際に見てみることで、CSRFとその対策への理解を深めたいと思います。 ちなみにこの記事はぺちこん2024で残念ながら採択に至らなかったCfPの供養です。[1] 利用するサンプルアプリ @csrf はなにをしているのか？ そもそもですが、@csrfが何をしているのかを見てみます。 bladeに@csrfを埋め込んだ場所を、HTML変換後の状態から見てみます。 <input type="hidden" name="_token" value="G5FzKXaCYA4w8kdWbftEZMYoglQgD9yPIG9r2zzx"
5年間 Laravel を使って辿り着いた，全然頑張らない「なんちゃってクリーンアーキテクチャ」という落としどころ
この記事は Laravel Advent Calendar 2020 - Qiita 最終日の記事です。 TL;DR DDD や "真の" クリーンアーキテクチャは， Web 業界における大抵の現場ではオーバースペックだし，導入しても全員がついてこれるとは限らない app/UseCases ディレクトリだけ切って，ドメインごとに単一責務なクラスを置くと使いやすいよ ActiveRecord 指向のフレームワークで Repository パターンを無理に導入すると死ぬので， UseCase で Eloquent Model の機能を使うことを恐れるな はじめに Zenn では初投稿です。日本の Laravel コミュニティではもうお馴染みのようで実はあまり顔を出していない（？） @mpyw と申します。オンラインサロンの火付け役となった Synapse が最初の仕事でしたが，就職後すぐ会社が
【laravel】Eloquentをざっくり理解してみよう！ - Qiita
この記事は、シアトルコンサルティング株式会社 Advent Calendar 2021の20日目の記事です。 こんにちは、シアトルコンサルティングの 羽田野 と申します。 この度、弊社 シアトルコンサルティング株式会社 でAdvent Calendarに参加することになりました。 TeamTech Move the WorldをMissionに掲げ、日々全力で業務に取り組んでおります！ 少しでも興味を持って頂けたら下記のサイトを覗いてみてください！ コーポレートサイト https://www.seattleconsulting.co.jp/ Wantedly https://www.wantedly.com/companies/seattleconsulting よろしくお願い致します！ はじめに 以前の現場でlaravelを使用していたのですが、自分自身なかなか使い勝手がわからず苦戦した
Laravelのenvの設定処理はどうなっているのか
途中までしか書けてませんが、必要なことは書いてるので一旦公開します。 面倒な人向けのまとめ キャッシュされた設定があるならそれが優先的にロードされ、以降の処理はされない。 APP_ENV環境変数があるかを確認する .envファイル(APP_ENV環境変数があって該当ファイルが存在する場合は.env.環境名ファイル)を読み込む 注意点 環境変数の値のほうが優先です。($_ENVで、すでにロードされている) 勘違いされがちですが、.env.環境名と.env両方が読み込まれると言ったことはありません。 config:cacheでキャッシュすると.envをロードしなくなるのでenv関数をconfig以外で使うのはNG。 実際のコードを見ていく まず、EnvをロードしようとするのはKernel.phpのbootstrappersにあるLoadEnvironmentVariablesです。 prote
Laravel 11 アプリケーション構造移行ガイド
はじめにLaravel 11の新機能に 合理化したアプリケーション構造 “Streamlined Application Structure” というものがある: Laravel 11では、既存のアプリケーションに変更を加えることなく、新しいLaravelアプリケーション向けに合理化したアプリケーション構造を導入しました。新しいアプリケーション構造は、Laravel開発者がすでに慣れ親しんでいるコンセプトの多くを保持しながら、よりスリムでモダンなエクスペリエンスを提供することを目的としています。 https://readouble.com/laravel/11.x/ja/releases.html#structure 該当プルリクエスト で Slim skeleton と題されている通り、初期構造が大幅に簡略化されている。 一方、既存のアプリケーションをアップグレードする場合: Larav
PHP/Laravel インターフェースの使い方 - Qiita
皆さんはPHPの開発現場でインターフェースを使うことはありますか？ 文法や使い方はわかるけど、どういう時に使うのがいいのか分からない人も多いと思います。 この記事は初心者向けに具体的な例も交えてインターフェースの使い方を紹介したいと思います。 インターフェースとは インターフェースは「境界面」「接点」の意味を持つ言葉です。文脈により意味合いが変わってくる言葉ですが、今回はPHPのオブジェクトインターフェースについてなるべく分かりやすく解説します。 インターフェースはシグネチャのみ定義 インターフェースは特定の機能を提供するための入力と出力の仕様を定義します。 関数名+引数+戻り値の型の組み合わせのことを シグネチャ と呼びます。 インターフェースはシグネチャのみの仕様を定義するので具体的な実装は定義しません。 インターフェースを契約したクラスを作ってみよう インターフェースを契約(impl
[Laravel9×React]SPA認証のログイン状態管理方法について｜ytmemo
結論 Laravel Sanctumの「sanctum/csrf-cookie」 が実行されるとCSRFトークンを`XSRF-TOKENクッキーの中に保存します。` この「XSRF-TOKEN」が取得できるかどうかでログイン状態を判定する手法が良いと思います。 CSRF Protection | Laravel Readouble XSRF-TOKENはフロントエンドからも取得できます。Cookieへの保存なので他のサイトから窃取される心配もないです。便利な「react-cookie」というライブラリもあり読み書きも簡単、ログアウト時に削除する設計で良いと思います。 はじめに 何を書いているか Laravel9(sanctum)でAPI側を、Reactでフロントエンドを開発するプロジェクトの場合、どのようにユーザーのログイン状態を管理するの良いのか、調査しつつ諸々試して失敗しつつ、こうする
![[Laravel9×React]SPA認証のログイン状態管理方法について｜ytmemo](https://cdn-ak-scissors.b.st-hatena.com/image/square/46f2070c3edbd0687b6fb0f85291307e1d4f3a09/height=288;version=1;width=512/https%3A%2F%2Fytmemo.com%2Fwp-content%2Fuploads%2F2022%2F10%2Feyecatch23.jpg)
秒間 10,000 リクエストを "簡単に"いなすゲームサーバーを Laravel で作る設計
1秒間に PHP が受信する HTTP リクエストが最大 10,000 回以上——— そんな世界が存在します。その一つが 「ソーシャルゲーム」 です。メンテナンスが明けた瞬間、イベントが始まった・終わる瞬間、様々なタイミングでゲームサーバーは瞬間的に高負荷になります。もちろん、サービスをリリースし PR をたくさん出し始めたその瞬間が、プロジェクトで最も高負荷となるでしょう。それらに耐えうるサーバー構成が求められていますが、「リリース直後にサーバーがダウンした」「限定イベントが始まったらすぐ緊急メンテナンスが始まった」という話はちょくちょく聞こえてきます。その 瞬間的な高負荷(いわゆる "スパイク") に耐えるには、事前準備を怠らないことが重要です。 ソーシャルゲームにおいては、他の Web アプリケーションに比べ 書き込みヘビーなワークロード であることが多いです。読み込みは比較的簡単に
大規模システムのPHP/Laravelバージョンアップした話
ご挨拶 こんにちは、BEENOSのサノです 🙋♂️ 今回は、弊社で運用しているとある大規模webサービス（ユーザ30万人、gitリポジトリのファイル数10,000以上）のPHP/Laravelバージョンアップを行った話になります。 「既に商用で動いているシステムに対して、バージョンアップのリリースを実際にどうするのか？」というマネジメント・運用の話も少し入ります。 概要 サービスの初回リリースから数年立つと、利用しているすべての技術スタックについてバージョンアップが必要になります。 バージョンアップで得られる恩恵・怠った場合の問題点はたくさんありますが、簡単にいくつか挙げると以下になります。 セキュリティ向上 古いバージョンはサポート外になり、セキュリティホールも見つかっている場合があるので攻撃の対象になります。 サービスの速度改善 バージョンアップするだけでもサイトの動作が軽くなるこ
Laravelフレームワークをバージョンアップする方法まとめ！
Laravelのフレームワークをバージョン6からバージョン10まで、バージョンアップする方法について書いています。 基本的には公式ドキュメント(laravel.com)のアップグレード手順に従ってアップデートすると大丈夫です。 公式ドキュメントに載っている内容以外にもプロジェクトで使っているライブラリによっては、PHPのバージョンに関連して一緒にアップグレードする必要があります。 Laravel6から10まで、実際にバージョンアップして動くか試してみました。 Laravelのバージョンに合わせて、先にPHPのバージョンをあげておきましょう。 Laravel6からLaravel7にアップグレードする Laravel7で必要なPHPのバージョンは7.2.5以上です。 筆者はPHP7.4を使って、アップグレードできるか確かめました。 PHPのバージョンを一気にあげてしまうと、使っているライブラリ
Laravel9から10にアップデートする方法
Laravel9から10にアップデートする方法 Laravel10がリリースされましたね。 既存のLaravel9で動いているやつを10にアップデートしてみたのでメモです。 投稿日2023年02月24日 更新日2023年02月24日 現在のバージョン確認 $ php artisan --version Laravel Framework 9.16.0 9でも結構古いバージョンですね。。 ちなみにPHPは8.1以上が必要なので、古い場合はアップデートしておいてください。 composer.jsonの更新 最初にcomposer.jsonを更新します。 現在（2023/2/20）は下記構成なのでLaravelの他にも古くなっているところは合わせましょう。 composer.json "require": { "php": "^8.1", "guzzlehttp/guzzle": "^7.2",
Laravelの依存性自動注入を解き明かす(WIP) - 勉強日記
2019/03/21追記 結論 自動注入？ 例 実装を追う プログラム実行時に、プログラム自身を解析する ... Reflection Illuminate\Container\BoundMethod protected static function callClass public static function call() protected static function getMethodDependencies() protected static function getCallReflector() protected static function addDependencyForCallParameter() シーケンス図 2019/03/21追記 app()->call([$this, 'hoge']); でhogeメソッドを呼び出せる この中でBoundMetho
【Laravel】N+1問題を完全理解！解消法も！
どーも！ たかぽんです！ 今回はLaravelでN+1問題という設計上発生してしまう問題についてしっかり理解していこうと思います！ 実際はLaravelに限らず、より一般的なWeb開発等で発生しがちな問題なんですが、特にLaravelの場合どのように発生するのか？ そして、どうやって解消すればいいのか？を調べていこうと思います！ さて、ではこのN+1問題を理解していこうと思います！ WEBで様々なサービスを設計する際、DBから値の取得を行うシーンはたくさんありますよね。 全てのユーザーに紐付いているコメントリストに対して処理をする... 全てのイベントに紐づいている顧客リストに対して処理をする... などなど... そういった状況で、SQLのクエリを発行して情報を集めていく必要がありますが、その際、余分にたくさんのクエリを発行してしまい、少なからず表示速度等に悪影響を出してしまうことをN+
【Kindle本】Laravel 9 実践入門 を出版しました【Win/Mac対応】
本ブログでもLaravelに関する記事をいくつも公開していますが、体系的にまとめ一冊の本に致しました。 Kindle Unlimitedを契約している方であれば、読み放題で無料でご覧いただくことができます。 内容につきましては、現時点の最新バージョンであるLaravel 9で解説しています。 是非多くの方に読んでいただき、Laravelの開発に少しでもお役に立てたら幸いです。 コンセプト 本書の目的は「Laravel を使い Web アプリケーション開発の一連の流れを体験する」 です。 開発環境の構築からアプリケーションの公開まで、最新のバージョンで詳しい手順を解説しています。 ある程度知識がない方でも、そのままの手順を実行すれば進められます。 その他、ソースコードを管理する GitHub、Composer/NPM の活用、デバッグの仕方、脆弱性に関する解説もしています。 どれも開発を行う
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【Laravel】依存性の注入(DI)とは？決済機能で活用してみた | Juno's Blog
【Laravel】Laravel アプリケーションが参照する .env ファイルは、OSの環境変数の影響を受けるので、知らないとハマる | かきエンジン
Laravelへの異常な愛情 または私は如何にして心配するのを止めてEloquentを愛するようになったか
Laravel
How to Use Laravel With React.js: An Easy-to-Follow Tutorial | Adeva
【Laravel】Laravel9 で送られるメール全ての文字セットを自動で ISO-2022-JP にする
