Laravel：在單一路徑中的表單顯示和邏輯

Question

當我需要在laravel中創建某種形式的表單時，我使用單一路由進行表單顯示和保存。出於這個原因，我需要使用Route::any('login', 'LoginController@login')這不正確。

比如我典型的登錄表單控制器的方法：

public function login() 
{ 
    // handle submit 
    if(\Input::isMethod('post')) 
    { 
     if(\Auth::attempt(array('username' => \Input::get('username'), 'password' => \Input::get('password')))) 
     { 
      return \Redirect::intended('profile'); 
     } else { 
      return \Redirect::back()->withInput() 
       ->withErrors(['auth-validation' => 'Invalid username or password']); 
     } 
    } 

    // show form 
    $this->layout->content = \View::make('frontend/login'); 
} 

的問題是：有沒有其他Route::any或任何東西，我不能從長遠來看想到的任何安全隱患？

Answer 1

任何安全風險只取決於您對請求實際做了什麼以及您使用哪些條件和/或檢查來響應不同的動詞。

但是，你可以限制動詞與match()方法，而不是any()：

Route::match(['GET', 'POST'], '/uri', 'Controller@method');