启示：提升你的Laravel应用的性能和安全性

Enlightn是一个了不起的工具，可以帮助您提高Laravel应用程序的性能和安全性。它有120个自动检查，可以扫描您的应用程序代码，点击您的路由，并检查您的服务器配置，以提供关于改进性能、安全性和，和代码可靠性。使用Enlightn有两个版本：开源版本（60次检查）和Pro版本（120次检查）。您可以通过Composer安装开源版本。要安装Pro版本，您可以签出Enlightn文档。 1composer require enlightn/enlightn 之后，您只需运行enlightnArtisan命令： 1php artisan enlightn 使用此命令，作为出色的顾问，Enlightn将开始对您的应用程序进行分析。提示：以获得最大的帮助在Enlightn之外，我们发现最好在您的产品设置上运行Enlightn。Enlightn的许多检查都是特定于环境的，因此只有在您的应用程序环境处于生产状态时才会触发这些检查。功能通过120个自动检查，Enlightn几乎涵盖了您所能想到的性能、安全性和代码可靠性的各个方面！性能检查 Enlightn有34个自动性能检查。我们最喜欢的方法包括： - 路由缓存 - 检测N+1、慢速和重复查询 - 检查压缩和缓存头 - 中间件膨胀检测 - 不安全的PHP配置 - SQL注入漏洞 - 注入和钓鱼攻击 - 无限制文件上传 - 代码可靠性检查Enlightn有41个自动可靠性检查，包括：死路由和死代码检测检测错误配置错误检测运行状况检查查询优化Enlightn可以扫描应用程序的代码并检测可能的查询优化。考虑下面的代码： 1namespaceAppModels; 2 3useIlluminateDatabaseEloquentModel; 4 5classClientextendsModel 6{ 7publicfunctioncountTeamMembers() 8{ 9return$this->teamMembers->count();10}11}在上面的示例中，我们首先启动一个查询以获取客户机模型的所有团队成员，然后对结果集合执行计数。Enlightn可以自动检测到这一点并向您发出警报。查询可以通过在查询级别执行计数来优化，例如：1publicfunctioncountTeamMembers()2{3return$this->teamMembers()->count();4}性能调优Enlightn不只是扫描应用程序代码。它还可以检测到调整服务器配置的机会。其中一些机会会对性能产生巨大影响。例如，通过在web服务器上设置正确的压缩头，您可以将资产文件大小减少80%！在上面的示例应用程序中，我们没有配置压缩头，而Enlightn帮助标记它们。不仅如此，它还指向详细的文档，您可以从中了解如何在Apache、Nginx甚至CDN上配置这些头文件！Enlightn还集成了Laravel望远镜，以检测代码中的N+1查询。它突出显示了负责N+1查询的文件和行号，以便您在代码中轻松识别它们。考虑下面的blade模板：1@foreach ($posts as $post)23@endforeach在我们的PostController中，如果我们忘记了快速加载post评论，并且每个页面有25篇帖子，它将导致26个查询而不是1个。对于静态分析器，N+1查询检测几乎是不可能的，特别是对于像PHP这样的松散类型语言。但是Enlightn结合了动态分析和静态分析来实现这一点。依赖漏洞扫描器发布了一个安全修补程序，下面的示例应用程序没有使用该安全修补程序进行更新。启蒙立即为我们标记了这个！Enlightn可以检测Laravel应用程序的各种SQL注入漏洞。。事实上，Laravel文档对此提出了警告。有时候，不可能总是保持Laravel文档的最新。Enlightn通过标记这些错误并链接到有关如何防止每个漏洞的详细文档，使其变得容易。不受限制的文件上载不受限制的文件上载是现代web应用程序的另一个漏洞需要注意。在下面的应用程序中，我们将文件存储在由不受信任的用户输入数据确定的路径上。这位妈妈 - 检测错误配置 - 错误检测 - 运行状况检查

启示：提升你的Laravel应用的性能和安全性

admin_action_{$_REQUEST[‘action’]}

admin_footer-{$GLOBALS[‘hook_suffix’]}

customize_save_{$this->id_data[‘base’]}

customize_value_{$this->id_data[‘base’]}

get_comment_author_url

network_admin_edit_{$_GET[‘action’]}

network_sites_updated_message_{$_GET[‘updated’]}

pre_wp_is_site_initialized

WordPress 的SEO 教学：如何在网站中加入关键字（Meta Keywords）与Meta 描述（Meta Description）？

谷歌的SEO是什么