摘要：
CSRF 保护 laravel 会自动为每个活跃用户的会话生成一个CSRF【令牌】，再html表单中，都应该在表单中包含一个隐藏的CSRF标记字段，以便CSRF保护中间件可以验证该请求，你可以使用@csrf Blade指令来生成令牌字段 <form method='POST' action='/pr 阅读全文
摘要：
单一职责原则 一个类和一个方法应该只有一个责任 保持控制器的简洁 如果您使用的是查询生成器或原始SQL查询，请将所有与数据库相关的逻辑放入Eloquent模型或Repository 业务代码要放到服务层中 尽可能使用简短且可读性更好的语法 $request->session()->get('cart 阅读全文