# Security Best Practices (Laravel)

> Protección CSRF, prevención de XSS, inyección SQL, mass assignment, seguridad de autenticación, cifrado, hashing, rate limiting

- 22 preguntas de entrevista
- Senior
- [Preguntas de entrevista: Laravel](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista.md)

## 1. ¿Qué es la protección CSRF en Laravel?

**Respuesta**

La protección CSRF (Cross-Site Request Forgery) previene los ataques de petición entre sitios validando un token único para cada sesión. Laravel genera automáticamente este token y lo verifica en todas las peticiones POST, PUT, PATCH, DELETE. Las rutas API quedan exentas porque suelen usar autenticación stateless basada en token.

## 2. ¿Cómo previene Laravel los ataques XSS por defecto?

**Respuesta**

Laravel escapa automáticamente todas las variables mostradas mediante la sintaxis Blade {{ $variable }}. Este escapado convierte los caracteres HTML especiales en entidades, impidiendo la ejecución de scripts maliciosos. Para mostrar HTML sin procesar, debes usar explícitamente {!! $variable !!}, lo que obliga al desarrollador a tomar una decisión consciente.

## 3. ¿Cuál es el rol de la propiedad $fillable en un modelo Eloquent?

**Respuesta**

La propiedad $fillable define la lista blanca de atributos que pueden asignarse en masa mediante create() o update(). Esto protege contra los ataques de mass assignment, donde un usuario malicioso podría modificar campos sensibles como is_admin o role_id. La alternativa es $guarded, que define una lista negra de campos protegidos.

## 19 preguntas más disponibles

- ¿Qué método se debe usar para hashear una contraseña en Laravel?
- ¿Cómo protege Laravel contra las inyecciones SQL?

Regístrate gratis: https://sharpskill.dev/es/login

## Otros temas de entrevista Laravel

- [Fundamentos de PHP](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/php-basics.md): 25 preguntas, Junior
- [Fundamentos de POO en PHP](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/php-oop-essentials.md): 20 preguntas, Junior
- [Composer & Autoloading](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/composer-autoloading.md): 18 preguntas, Junior
- [Fundamentos de Laravel](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/laravel-fundamentals.md): 20 preguntas, Junior
- [Routing de Laravel](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/laravel-routing.md): 20 preguntas, Junior
- [Blade Templates](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/blade-templates.md): 18 preguntas, Junior
- [Request & Response](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/request-response.md): 20 preguntas, Junior
- [Fundamentos de Eloquent ORM](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/eloquent-orm-basics.md): 22 preguntas, Junior
- [Eloquent Relationships](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/eloquent-relationships.md): 25 preguntas, Mid-Level
- [Migrations & Schema Builder](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/database-migrations.md): 20 preguntas, Mid-Level
- [Validación y formularios](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/validation-forms.md): 22 preguntas, Mid-Level
- [Autenticación](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/authentication.md): 20 preguntas, Mid-Level
- [Autorización y Policies](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/authorization-policies.md): 18 preguntas, Mid-Level
- [API Resources & Authentication](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/api-resources-authentication.md): 26 preguntas, Mid-Level
- [Middleware](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/middleware.md): 18 preguntas, Mid-Level
- [Service Container & DI](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/service-container-di.md): 20 preguntas, Mid-Level
- [Queues & Jobs](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/queues-jobs.md): 22 preguntas, Mid-Level
- [Events & Listeners](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/events-listeners.md): 18 preguntas, Mid-Level
- [Notificaciones & Mail](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/notifications-mail.md): 20 preguntas, Mid-Level
- [File Storage](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/file-storage.md): 18 preguntas, Mid-Level
- [Testing & PHPUnit](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/testing-phpunit.md): 24 preguntas, Mid-Level
- [Caching](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/caching.md): 18 preguntas, Mid-Level
- [Livewire & Inertia](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/livewire-inertia.md): 20 preguntas, Mid-Level
- [Eloquent Advanced](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/eloquent-advanced.md): 24 preguntas, Senior
- [Repository Pattern](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/repository-pattern.md): 20 preguntas, Senior
- [Laravel Packages](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/laravel-packages.md): 20 preguntas, Senior
- [Performance Optimization](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/performance-optimization.md): 22 preguntas, Senior
- [Laravel Octane](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/laravel-octane.md): 18 preguntas, Senior
- [Laravel Distributed Systems](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/laravel-distributed-systems.md): 22 preguntas, Senior
- [Observability & Monitoring](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/observability-monitoring.md): 20 preguntas, Senior
- [Deployment & DevOps](https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/deployment-devops.md): 20 preguntas, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/es/technologies/laravel/preguntas-entrevista/security-best-practices