# Security Best Practices (Laravel)

> CSRF 보호, XSS 방지, SQL 인젝션, mass assignment, 인증 보안, 암호화, 해싱, rate limiting

- 22 면접 질문
- Senior
- [면접 질문: Laravel](https://sharpskill.dev/ko/technologies/laravel/interview-questions.md)

## 1. Laravel의 CSRF 보호란 무엇인가요?

**답변**

CSRF(Cross-Site Request Forgery) 보호는 각 세션마다 고유한 토큰을 검증하여 사이트 간 요청 공격을 방지합니다. Laravel은 이 토큰을 자동으로 생성하고 모든 POST, PUT, PATCH, DELETE 요청에서 검증합니다. API 라우트는 일반적으로 토큰 기반의 stateless 인증을 사용하므로 제외됩니다.

## 2. Laravel은 기본적으로 XSS 공격을 어떻게 방지하나요?

**답변**

Laravel은 Blade 구문 {{ $variable }}로 표시되는 모든 변수를 자동으로 이스케이프 처리합니다. 이 이스케이프 처리는 특수 HTML 문자를 엔티티로 변환하여 악성 스크립트 실행을 방지합니다. 원시 HTML을 표시하려면 명시적으로 {!! $variable !!}를 사용해야 하며, 이는 개발자가 의식적인 선택을 하도록 강제합니다.

## 3. Eloquent 모델에서 $fillable 속성의 역할은 무엇인가요?

**답변**

$fillable 속성은 create() 또는 update()를 통해 일괄 할당할 수 있는 속성의 화이트리스트를 정의합니다. 이는 악의적인 사용자가 is_admin이나 role_id 같은 민감한 필드를 수정할 수 있는 mass assignment 공격을 방지합니다. 대안으로 보호 대상 필드의 블랙리스트를 정의하는 $guarded가 있습니다.

## 19개 추가 질문 이용 가능

- Laravel에서 비밀번호를 해싱하려면 어떤 메서드를 사용해야 하나요?
- Laravel은 SQL 인젝션으로부터 어떻게 보호하나요?

무료로 가입하기: https://sharpskill.dev/ko/login

## 기타 Laravel 면접 주제

- [PHP 기초](https://sharpskill.dev/ko/technologies/laravel/interview-questions/php-basics.md): 25개 질문, Junior
- [PHP 객체지향 기초](https://sharpskill.dev/ko/technologies/laravel/interview-questions/php-oop-essentials.md): 20개 질문, Junior
- [Composer & Autoloading](https://sharpskill.dev/ko/technologies/laravel/interview-questions/composer-autoloading.md): 18개 질문, Junior
- [Laravel 기초](https://sharpskill.dev/ko/technologies/laravel/interview-questions/laravel-fundamentals.md): 20개 질문, Junior
- [Laravel 라우팅](https://sharpskill.dev/ko/technologies/laravel/interview-questions/laravel-routing.md): 20개 질문, Junior
- [Blade Templates](https://sharpskill.dev/ko/technologies/laravel/interview-questions/blade-templates.md): 18개 질문, Junior
- [Request & Response](https://sharpskill.dev/ko/technologies/laravel/interview-questions/request-response.md): 20개 질문, Junior
- [Eloquent ORM 기초](https://sharpskill.dev/ko/technologies/laravel/interview-questions/eloquent-orm-basics.md): 22개 질문, Junior
- [Eloquent Relationships](https://sharpskill.dev/ko/technologies/laravel/interview-questions/eloquent-relationships.md): 25개 질문, Mid-Level
- [Migrations & Schema Builder](https://sharpskill.dev/ko/technologies/laravel/interview-questions/database-migrations.md): 20개 질문, Mid-Level
- [유효성 검사와 폼](https://sharpskill.dev/ko/technologies/laravel/interview-questions/validation-forms.md): 22개 질문, Mid-Level
- [인증](https://sharpskill.dev/ko/technologies/laravel/interview-questions/authentication.md): 20개 질문, Mid-Level
- [인가와 Policies](https://sharpskill.dev/ko/technologies/laravel/interview-questions/authorization-policies.md): 18개 질문, Mid-Level
- [API Resources & Authentication](https://sharpskill.dev/ko/technologies/laravel/interview-questions/api-resources-authentication.md): 26개 질문, Mid-Level
- [미들웨어](https://sharpskill.dev/ko/technologies/laravel/interview-questions/middleware.md): 18개 질문, Mid-Level
- [Service Container & DI](https://sharpskill.dev/ko/technologies/laravel/interview-questions/service-container-di.md): 20개 질문, Mid-Level
- [Queues & Jobs](https://sharpskill.dev/ko/technologies/laravel/interview-questions/queues-jobs.md): 22개 질문, Mid-Level
- [Events & Listeners](https://sharpskill.dev/ko/technologies/laravel/interview-questions/events-listeners.md): 18개 질문, Mid-Level
- [알림 및 메일](https://sharpskill.dev/ko/technologies/laravel/interview-questions/notifications-mail.md): 20개 질문, Mid-Level
- [File Storage](https://sharpskill.dev/ko/technologies/laravel/interview-questions/file-storage.md): 18개 질문, Mid-Level
- [Testing & PHPUnit](https://sharpskill.dev/ko/technologies/laravel/interview-questions/testing-phpunit.md): 24개 질문, Mid-Level
- [Caching](https://sharpskill.dev/ko/technologies/laravel/interview-questions/caching.md): 18개 질문, Mid-Level
- [Livewire & Inertia](https://sharpskill.dev/ko/technologies/laravel/interview-questions/livewire-inertia.md): 20개 질문, Mid-Level
- [Eloquent Advanced](https://sharpskill.dev/ko/technologies/laravel/interview-questions/eloquent-advanced.md): 24개 질문, Senior
- [Repository Pattern](https://sharpskill.dev/ko/technologies/laravel/interview-questions/repository-pattern.md): 20개 질문, Senior
- [Laravel 패키지](https://sharpskill.dev/ko/technologies/laravel/interview-questions/laravel-packages.md): 20개 질문, Senior
- [Performance Optimization](https://sharpskill.dev/ko/technologies/laravel/interview-questions/performance-optimization.md): 22개 질문, Senior
- [Laravel Octane](https://sharpskill.dev/ko/technologies/laravel/interview-questions/laravel-octane.md): 18개 질문, Senior
- [Laravel Distributed Systems](https://sharpskill.dev/ko/technologies/laravel/interview-questions/laravel-distributed-systems.md): 22개 질문, Senior
- [Observability & Monitoring](https://sharpskill.dev/ko/technologies/laravel/interview-questions/observability-monitoring.md): 20개 질문, Senior
- [Deployment & DevOps](https://sharpskill.dev/ko/technologies/laravel/interview-questions/deployment-devops.md): 20개 질문, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/ko/technologies/laravel/interview-questions/security-best-practices