7、开发 Web 应用：从路由到表单验证与安全防护

开发 Web 应用：从路由到表单验证与安全防护

1. 错误页面显示控制

在开发过程中，为了安全起见，应合理控制错误页面的显示。例如，Whoops 堆栈跟踪错误页面仅在 APP_ENV=dev 时显示。建议将 APP_ENV 的默认值设置为其他值，这样使用应用程序或框架的用户在未主动选择的情况下不会看到此错误页面，这是从安全角度考虑的最佳做法。

2. 创建控制器

将路由闭包代码转移到控制器中，有助于提高代码的可维护性和可读性。以下是创建和使用控制器的详细步骤：
- 创建主页控制器

namespace App\Http\Controllers;

class ShowHomeController
{
    public function handle()
    {
        return view('home', ['number' => 42]);
    }
}

• 命名规范
  为了减少命名冲突和混淆，建议采用以下命名方案：
  | 类型 | 命名规则 | 示例 |
  | ---- | ---- | ---- |
  | 模型 | 单数形式的事物名称 | “Product” |
  | 控制器 | 动词 + 事物 + “Controller” | “ShowProductController” |
  | 事件 | 事物 + 过去式动词 | “Produc