Laravel：单路由中的表单显示和逻辑

Question

当我需要在 laravel 中创建某种形式的表单时，我会使用一条路由来显示和保存表单。出于这个原因，我需要使用感觉不对的Route::any('login', 'LoginController@login')。

例如我典型的登录表单控制器方法：

public function login()
{
    // handle submit
    if(\Input::isMethod('post'))
    {
        if(\Auth::attempt(array('username' => \Input::get('username'), 'password' => \Input::get('password'))))
        {
            return \Redirect::intended('profile');
        } else {
            return \Redirect::back()->withInput()
                ->withErrors(['auth-validation' => 'Invalid username or password']);
        }
    }

    // show form
    $this->layout->content = \View::make('frontend/login');
}

问题是：从长远来看，Route::any 或其他任何我想不到的安全风险是否存在？

Answer 1

任何安全风险仅取决于您对请求的实际操作以及您用于响应不同动词的条件和/或检查。

但是，您可以使用match() 方法而不是any() 来限制动词：

Route::match(['GET', 'POST'], '/uri', 'Controller@method');