🤩 ورسل یه ابزاری زده به اسم grep که شما میتونید خیلی ساده باهاش توی چند میلیون ریپازیتوری پابلیک هرچیزی که دوس دارید رو سرچ بزنید و پیداش کنید.

🎩 یکی از کاربرد های دارکش هم اینه که شما میتونید بگردید دنبال کلید هایی که اشتباها پوش شده توی ریپازیتوری ها :))
مثلا لایسنس لاراول نوا توی env از طریق یه کلید به اسم:
NOVA_LICENSE_KEY=
ست میشه - همین رو اگه سرچ کنید تمام ریپازیتوری هایی که این کلید اشتباها توشون پوش شده رو براتون میاره...

🔗 https://grep.app

استفاده به کام 😎🔥

#نکته : حتماً متوجه شدین که لاراول داره بیشتر و بیشتر از Attributes استفاده می‌کنه و حسابی از این قابلیت که توی PHP 8.0 معرفی شد، بهره می‌بره! 🤌

این دو Attribute کاربردی رو می‌دونستین؟ 🤔

💉 اتریبیوت [CurrentUser]# بهتون اجازه می‌ده کاربر احراز هویت شده رو هر جایی تزریق کنین.
🗄 اتریبیوت [RouteParameter('user')]# دسترسی به پارامترهای مسیر رو خیلی راحت‌تر می‌کنه.

همه‌ی اینا برای داشتن کد تمیزتر و خواناتر هست! 😊😊🍫

@panicdev

🚀 جلوگیری از اجرای تصادفی کامندهای خطرناک در پروداکشن !

آیا میدانستید از لاراول ۱۱.۹ به بعد می‌تونین اجرای کامندهای حساس مثل migrate و db:wipe رو توی محیط Production بلاک کنین، فقط با اضافه کردن Trait جدید Prohibitable! 🔒

📌 چطوری؟ خیلی ساده:

use Illuminate\Console\Command;
use Illuminate\Console\Prohibitable;

class SomeDestructiveCommand extends Command
{
    use Prohibitable;
}

حالا می‌تونین توی بوت اپلیکیشن، این دستورات رو مسدود کنین:

FreshCommand::prohibit();
RefreshCommand::prohibit();
ResetCommand::prohibit();
WipeCommand::prohibit();

یا خیلی راحت با DB Facade این کار رو انجام بدین:

DB::prohibitDestructiveCommands($this->app->isProduction());

✅ متد prohibit() یه مقدار Boolean می‌گیره و می‌تونین شرطی تنظیمش کنین که فقط توی Production بلاک بشه و توی Development بدون مشکل اجرا بشه. 💡

خیلی کاربردیه، نه؟ 😎


@panicdev

🔐 افزایش امنیت حساب با Auth::logoutOtherDevices() در لاراول


لاراول یه قابلیت امنیتی قوی داره که با Auth::logoutOtherDevices() می‌تونین تمام سشن‌های کاربر روی دستگاه‌های دیگه رو ببندین و فقط دستگاه فعلی رو فعال نگه دارین. این ویژگی برای محافظت از داده‌های حساس خیلی مفیده! 🚀

🛠 چطور پیاده‌سازی کنیم؟

مثلاً وقتی کاربر فعالیت مشکوک حس کرد، می‌تونیم همه سشن‌ها (به‌جز فعلی) رو ببندیم:

public function secureSessions(Request $request)
{
    Auth::logoutOtherDevices($request->password);
    return back()->with('status', 'همه‌ی سشن‌های دیگر بسته شدند');
}

✅ نکته: این قابلیت نیاز به auth.session middleware داره:

Route::middleware(['auth', 'auth.session'])->group(function () {
    // مسیرهای محافظت‌شده
});

🔑 تغییر رمز عبور + خروج از تمام دستگاه‌ها

class SecurityController extends Controller
{
    public function updatePassword(Request $request)
    {
        $validated = $request->validate([
            'current_password' => 'required',
            'new_password' => 'required|min:8|confirmed'
        ]);

        if (!Hash::check($request->current_password, Auth::user()->password)) {
            return back()->withErrors([
                'current_password' => 'رمز عبور فعلی اشتباه است'
            ]);
        }

        Auth::logoutOtherDevices($request->current_password);
        Auth::user()->update([
            'password' => Hash::make($request->new_password)
        ]);

        return redirect('/dashboard')
            ->with('status', 'رمز عبور بروزرسانی شد و همه‌ی دستگاه‌های دیگر خارج شدند');
    }
}

🔒 چرا این قابلیت مهمه؟

✅ کاربر می‌تونه روی امنیت حساب خودش کنترل بیشتری داشته باشه.

✅ دسترسی غیرمجاز به حساب به خاطر سشن‌های فراموش‌شده جلوگیری می‌شه.

یه لایه‌ی امنیتی قوی‌تر برای اپلیکیشن‌های لاراول! 🔥

شاید برای شما هم اتفاق افتاده باشد 😊


@panicdev

خوب لاراول ۱۲ هم منتشر شد :) 🥳


https://github.com/laravel/framework/releases/tag/v12.0.0

کیت استارتر های جدید 🔥

Vue: https://github.com/laravel/vue-starter-kit
React: https://github.com/laravel/react-starter-kit
Livewire: https://github.com/laravel/livewire-starter-kit

لاراول cloud هم ریلیز شد 🔥
هم اکنون میتوانید ثبت نام کنید 😊

https://app.laravel.cloud/sign-up

🚀 معرفی defer در لاراول

لاراول یه helper به اسم defer داره که می‌تونین بعضی از پردازش‌ها رو بعد از ارسال پاسخ اجرا کنین، بدون نیاز به صف‌ها! 🎯

🔹 مثال ساده:

Route::get('/', function () {
    defer(function () {
        sleep(3);
        \Log::info('Some log');
    });

    return response(' پاسخ ارسال شد');
});

✅ پاسخ فوراً به کاربر نمایش داده می‌شه، اما بعد از ۳ ثانیه، لاگ ذخیره می‌شه!

🔹 کاربرد واقعی:
مثلاً توی یه صفحه‌ی مشاهده دوره آموزشی، می‌خوایم دوره رو به عنوان "در حال پیشرفت" برای کاربر علامت بزنیم، ولی این عملیات نیازی نداره که قبل از نمایش صفحه اجرا بشه:

defer(fn () => $this->addCourseToProgress->handle(auth()->user(), $course));

✅ کاربر صفحه رو فوراً می‌بینه، اما عملیات در پس‌زمینه اجرا می‌شه.

🔥 چرا defer بهتر از صف‌هاست؟
✔️ برای کارهای سبک و سریع که نیاز به اجرا در لحظه ندارن.
✔️ نیازی به تنظیمات صف و اجرای queue:work نداره.
✔️ پردازش بعد از ارسال پاسخ انجام می‌شه، بدون تأخیر در نمایش صفحه!

⚠️ بهتره برای کارهای سنگین مثل پردازش ویدیو از صف‌ها استفاده کنین، نه `defer`!

نتیجه: یه ابزار عالی برای بهینه‌سازی درخواست‌های لاراول! 🚀✨

❓ یک سوال چالشی

من به عنوان attacker وب سایت شمارو مورد بررسی قرار میدم
و میخوام که یوزر نیم پسورد کاربران شمارو پیدا کنم !

یک روش که میتونه کار من رو راحت کنه این هستش که وقتی یوزر نیم و پسورد رو وارد میکنم
به من یک خطای واضح برگرونید
مثلا

- ایمیل وارد شده یافت نشد
- پسورد وارد شده اشتباه است .


خوب من اگه رندوم ایمیل های مختلف رو وارد کنم و یه جا به جای خطای
- ایمیل / یوزر نیم وارد شده اشتباه است ببینم که خطای پسورد وارد شده اشتباه هست رو برگردوندید .

میفهمم که این ایمیل تو سیستم شما وجود داره و میرم سراغ پسورد .



حالا برای این که کار من رو سخت کنید .
میاید تحت هر شرایطی ( چه ایمیل چه پسورد ) اشتباه باشه
خطا میدید که اطلاعات وارد شده صحیح نمی باشد .


خوب من میام یکم پیشرفته تر عمل میکنم
چند درخواست همزمان میفرستم سمت سرور شما و تایم ریسپانسی که به من میدید رو چک میکنم

هرجایی که ریسپانس زودتری برگردونید میفهمم که یوزر/ایمیلی که دادم تو سیستم شما نیست .

هرجایی که ریسپانس بیشتر طول کشید میفهمم که ایمیل/یوزر نیم داخل سیستم شما هست و فقط پسورد اشتباه هست .

برای این که کار من و سخت تر کنید . چه راه حلی دارید ؟ ( بدون AI بگید اگر که جوابی دارید . ) 😊

مچکرم از مشارکتتون

جواب ها تا حدی زیادی نزدیک بود ،‌ دمتون گرم
هدف تمرکز روی خود عمل بود . بدون در نظر گرفتن بلاک کردن ، ریت لیمیت و امثال این ها .


اما هدف از طرح چالش این بود که شما رو با کلاس Timebox
تو لاراول آشنا کنم که ۲۰۲۲ معرفی شد .
شاید خیلی ها تو داکیومنت دیده باشیدش ولی نمیدونستید کاربرد واقعیش چی بوده . و یا کجا میشه ازش استفاده کرد
یا اینکه با این حمله و مفهوم Timeless Timing Attack اشنا نبودید


لاراول برای چنین چالش هایی که فقط برای لاگین نیستش
میتونه برای عملیات کریپتوگرافی هم باشه . امده این کلاس و فیچر و اضافه کرده😊

که مثالش میشه این

protected function hasValidCredentials($user, $credentials)
{
    return $this->timebox
        ->call(function ($timebox) use ($user, $credentials) {
            $validated = ! is_null($user) 
                && $this->provider->validateCredentials($user, $credentials);

            if ($validated) {
                $timebox->returnEarly();

                $this->fireValidatedEvent($user);
            }

            return $validated;
        }, 200 * 1000);
    }

اگر علاقه دارید برای توضیحات بیشتر میتونید این لینک هارم مشاهده نمایید .

🔗 داکیومنت
🔗مقاله مربوطه


@panicdev

حال دولوپرا تا چند هفته 🫣

لایووایر توی نسخه جدیدش چندتا دایرکتیو و تابع جدید معرفی کرده 🥳

wire:text
wire:show
wire:cloak
wire:transition
$js(...)
$this->js(...)

اول از همه این‌که شما به سادگی و با ران کردن

composer update livewire/livewire

میتونید به راحتی این آپدیت رو دریافت کنید و از این فیچرها استفاده کنید 📝


حالا هرکدوم از این موارد چیکار میکنن؟ 🙄

با استفاده از wire:text میتونید به راحتی متن پروپرتی‌تون رو توی المان های blade قرار بدید

public int $likes = 85;

توی Blade به این‌صورت عمل کنید

<span wire:text="likes"></span>

نتیجه این میشه که 85 توی spanتون قرار میگیره 🤟


با استفاده از wire:show میتونید بر اساس یک پروپرتی توی کلاس کامپوننت؛ یک المان از blade رو نمایش بدید یا مخفی کنید

public bool $showModal = false;

توی Blade به این‌صورت عمل کنید

<div wire:show="showModal"></div>

و زمانی که مقدار showModal برابر با true بشه، div شما نمایش داده میشه.

حتی میتونید از transition ها برای انیمیت کردنش استفاده کنید ✨


مستندات توابع و دایرکتیو هارو میتونید از داکیومنت ببینید 🙄

⭐️ wire:text docs
⭐️ wire:show docs
⭐️ wire:transition docs
⭐️ wire:cloak docs
⭐️ $js & this->js() docs