一．TP5和Laravel框架的區別

 區別：

1、提交資料的方式，Laravel在提交表單時需要在表單中加入{csrf_field}來防止跨域攻擊，而TP不會。

 2、路由，Laravel必須先定義，再使用，路由檔案為routes.php，TP在配置檔案中開啟路由後，路由格式是：'路由表示式' => '路由地址和引數'（使用路由的前提是URL支援phthinfo並且開啟路由），路由可以使URL更符合SEO。

3、中介軟體，Laravel的中介軟體，中介軟體就是HTTP請求到達之前經過的層，通過中介軟體我們可以驗證使用者是否登入等一些通用操作。

4、操作資料庫方式，都可以使用例項化（建立相對應的模型類）和

5、Laravel升級十分簡易，而TP大版本的升級要重構程式碼。

6.條件判斷語句書寫方式的差異:

Laravel框架裡 if else判斷語句和foreach語句 書寫時必須以@if開頭以@endif結尾,如果沒有則報語法錯誤,@foreach @endforeach同理;

而TP框架則和PHP語法規則使用方式一致直接ifesle語句判斷和foreach迴圈遍歷

二．CSRF保護

CSRF跨站點請求偽造(Cross—Site Request Forgery)

防禦CSRF攻擊：

       目前防禦 CSRF 攻擊主要有三種策略：驗證 HTTP Referer 欄位；在請求地址中新增 token 並驗證；在 HTTP 頭中自定義屬性並驗證。

（一）給模板分配變數

// 方法一

     /* return view('firstclass.index',['name'=>'Alice','number'=>123]);*/

 //方法二

       /* return view('firstclass.index')->with('name','Jerry')->with('password','123456');*/

 // 方法三

       $str1='welcome';

       $str2="Alice";

       return view('firstclass.index',compact('str1','str2'));

（一）基本路由註冊

// 路由註冊的方法還可以使用any和match

Route::any('hello.html',function(){

return "hello !welcome";

});

Route::match(['get','post'],'b.html',function(){

return "hello !welcome";

});

1.可以在路由註冊中直接渲染模板，使用Route::get('x.html',function(){return view('x')})

2.給單一控制器註冊路由，在路由中只需要寫類名就可以，不需要寫方法名字，使用Route::get('unique.html','uniqueController');

注意,單一控制器的方法名字需要使用invoke()

3.給controllers下面的資料夾裡面的控制器註冊路由，使用Route::get('login.html','home\[email protected]');

4.給views下面包含的資料夾裡面的模板註冊路由使用Route::get('adminindex.html',function(){

return view('admin.index');

});

5. 給控制器裡面渲染的方法註冊路由，使用Route::get('first.html','類名@方法名');

（二）資料庫配置

  《1》使用原生sql

（1）select 方法*/

       /*返回是二維陣列結果集，裡面都是php物件，不管在模板還是控制器都需要使用訪問物件的方式去訪問*/

 // $sql="select * from user";

      //$res=DB::select($sql);

      /*dump($res);*/

      // return view('SecondClass.index',['res'=>$res]);

     // 引數繫結的sql（使用佔位符）：可以防止sql注入

     $sql="select * from user where class=:c ";

     $res =DB::select($sql,['c'=>"計科一班"]);

    /* return view('SecondClass.index',['res'=>$res]);*/

}

/*

 執行原生的sql語句新增,

在config下面的app裡面設定預設時區'timezone' => 'PRC',*/

/*（2）insert方法*/

 public function add()

   {

$datatime=date('Y-m-d H:i:s',time());

$sql="insert into user (name,sex,age,class,school,registertime) values ('小花','女',12,'計科一班','西安工程大學','$datatime')";

$res=DB::insert($sql);

dump($res);

   }

/*（3）原生sql修改方法update*/

       /*返回受影響的行數*/

 public function update()

   {

$sql="update user set class='軟體工程1501' where name='筱筱'";

$res=DB::update($sql);

dump($res);

   }

/*（4）原生sql刪除方法delete*/

       /*返回受影響的行數*/

public function delete()

   {

$sql="delete  from  user  where name='筱筱'";

$res=DB::delete($sql);

dump($res);

   }

/*（5）資料庫事務*/

/**

*  transaction()自動實現事務

   您可以在 DB facade 上使用 transaction 方法，在資料庫事務中執行一組操作。如果在事務 Closure 中丟擲一個異常，那麼事務將自動回滾。如果 Closure 成功執行，事務將自動被提交。您不需要擔心在使用事務方法時手動回滾或提交。

   什麼是死鎖？

死鎖是指兩個或兩個以上的程序在執行過程中，由於競爭資源或者由於彼此通訊而造成的一種阻塞的現象，若無外力作用，它們都將無法推進下去。

*/

 public function shiwu()

  {

          DB::transaction(function(){

          DB::update("update user set class='軟體工程1501' where name='羅志祥'");

          DB::delete("delete  from  user  where id='筱筱'");

       });

  }

 // 手動實現事務

 /*如果您想要手工開始一個事務，並且對回滾和提交有完全的控制，那麼您可以在 DB facade 上使用  beginTransaction 方法：

  DB::beginTransaction();

  您可以通過 rollBack 方法回滾事務：

  DB::rollBack();

  最後, 您可以通過 commit 方法提交事務：

  DB::commit();

*/

《2》查詢構造器

/*(1)從資料表中獲取所有的資料列get()*/

   public function test()

   {

    $res= DB::table('user')->get();

    dump($res) ;

    }

   /* return view('SecondClass.index',['res'=>$res]); */

/*(2)從資料表中獲取單個列或行#*/

   public function first()

   {

$res= DB::table('user')->first();

    dump($res) ;

    return view('SecondClass.index1',['res'=>$res]);

   }

/*(3)對大資料的分塊處理chunk()方法,第一個引數代表每一次操作多少條資料*/

   public function chunk()

   {

 $res=DB::table('user')->orderBy('id')->chunk(2,function($class){

 foreach ($class as $k)

 {

echo $k->name;

 }

 return false;

 });

   }    

/*(4)聚合函式 count(),count、 max、 min、 avg 和 sum*/

/*(5)指定一個 Select 子句*/

// 當然，你並不會總是想從資料表中選出所有的欄位。這時可使用 select 方法自定義一個 select 子句來查詢指定的欄位：

/*distinct 方法允許你強制讓查詢返回不重複的結果：*/

   public function Select()

   {

     $res=DB::table('user')->select('id','name','school')->distinct()->get();

     dump($res);

   }

/*(6)連線查詢join*/

  public function join()

  {

  $res=DB::table('score')

            ->join('user','score.id','=','user.id')

            ->join('course','course.cid','=','score.id')

            ->select('user.name','score.*')

            ->get();

 dump($res);

  }

/*(7)where子句*/

 public function where()

 {

  /*$res=DB::table('user')->where('id','6')->get();*/

 /* $res=DB::table('user')->where('id','>=','6')->get();*/

/* $res=DB::table('user')->where('name','like','%蘇%')->get();*/

   /*  $res=DB::table('user')->whereIn('id',[1,4,6])->get();*/

  /*$res=DB::table('user')->whereBetween('id',[1,6])->get();*/

/*這個查詢適用於該欄位預設值為NULL且允許為空*/

  /* $res=DB::table('user')->wherenull('registertime')->get();*/

/*whereDate 方法比較某欄位的值與指定的日期是否相等：相應的還有： / whereMonth / whereDay / whereYear*/

 /* $res=DB::table('user')->wheredate('registertime','2018-04-19')->get();*/

/*orderBy排序，預設正序*/

 /* $res=DB::table('user')->orderBy('id','desc')->get();*/

/*groupby分組*/

      $res=DB::table('user')->groupBy('class')->avg('id');

  dump($res);

 }

}

（三）模型層的建立以及使用

 《1》模型層的建立

   1》模型層的命名是（如果資料表的名字是複數形式）去掉s的名字.php

注意：如果資料表的名字並非複數，那麼需要在模型層的class裡面加一句：protected $table=””你的資料表的名字”;

主鍵#

Eloquent 也會假設每個資料表都有一個叫做id 的主鍵欄位。你也可以定義一個 $primaryKey 屬性來重寫這個約定。

此外，Eloquent 假定主鍵是一個遞增的整數值，這意味著在預設情況下主鍵將自動的被強制轉換為 int。 如果你想使用非遞增或者非數字的主鍵，你必須在你的模型 public $incrementing 屬性設定為false。