# Security Best Practices (Laravel)

> CSRF-bescherming, XSS-preventie, SQL-injectie, mass assignment, authenticatiebeveiliging, encryptie, hashing, rate limiting

- 22 gespreksvragen
- Senior
- [Gespreksvragen: Laravel](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen.md)

## 1. Wat is CSRF-bescherming in Laravel?

**Antwoord**

CSRF-bescherming (Cross-Site Request Forgery) voorkomt cross-site request-aanvallen door voor elke sessie een uniek token te valideren. Laravel genereert dit token automatisch en controleert het bij alle POST-, PUT-, PATCH- en DELETE-verzoeken. API-routes zijn uitgesloten omdat ze doorgaans stateless, tokengebaseerde authenticatie gebruiken.

## 2. Hoe voorkomt Laravel standaard XSS-aanvallen?

**Antwoord**

Laravel escaped automatisch alle variabelen die via de Blade-syntax {{ $variable }} worden weergegeven. Deze escaping zet speciale HTML-tekens om in entiteiten en voorkomt zo de uitvoering van kwaadaardige scripts. Om ruwe HTML te tonen, moet je expliciet {!! $variable !!} gebruiken, waardoor de ontwikkelaar een bewuste keuze moet maken.

## 3. Wat is de rol van de eigenschap $fillable in een Eloquent-model?

**Antwoord**

De eigenschap $fillable definieert de whitelist van attributen die via create() of update() massaal kunnen worden toegewezen. Dit beschermt tegen mass-assignment-aanvallen waarbij een kwaadwillende gebruiker gevoelige velden zoals is_admin of role_id zou kunnen wijzigen. Het alternatief is $guarded, dat een blacklist van beschermde velden definieert.

## Nog 19 vragen beschikbaar

- Welke methode moet worden gebruikt om een wachtwoord te hashen in Laravel?
- Hoe beschermt Laravel tegen SQL-injecties?

Meld je gratis aan: https://sharpskill.dev/nl/login

## Andere Laravel-sollicitatieonderwerpen

- [PHP-basis](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/php-basics.md): 25 vragen, Junior
- [PHP OOP-basisprincipes](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/php-oop-essentials.md): 20 vragen, Junior
- [Composer & Autoloading](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/composer-autoloading.md): 18 vragen, Junior
- [Laravel-grondbeginselen](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/laravel-fundamentals.md): 20 vragen, Junior
- [Laravel Routing](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/laravel-routing.md): 20 vragen, Junior
- [Blade Templates](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/blade-templates.md): 18 vragen, Junior
- [Request & Response](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/request-response.md): 20 vragen, Junior
- [Eloquent ORM-basis](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/eloquent-orm-basics.md): 22 vragen, Junior
- [Eloquent Relationships](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/eloquent-relationships.md): 25 vragen, Mid-Level
- [Migrations & Schema Builder](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/database-migrations.md): 20 vragen, Mid-Level
- [Validatie en formulieren](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/validation-forms.md): 22 vragen, Mid-Level
- [Authenticatie](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/authentication.md): 20 vragen, Mid-Level
- [Autorisatie en Policies](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/authorization-policies.md): 18 vragen, Mid-Level
- [API Resources & Authentication](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/api-resources-authentication.md): 26 vragen, Mid-Level
- [Middleware](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/middleware.md): 18 vragen, Mid-Level
- [Service Container & DI](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/service-container-di.md): 20 vragen, Mid-Level
- [Queues & Jobs](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/queues-jobs.md): 22 vragen, Mid-Level
- [Events & Listeners](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/events-listeners.md): 18 vragen, Mid-Level
- [Notificaties & Mail](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/notifications-mail.md): 20 vragen, Mid-Level
- [File Storage](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/file-storage.md): 18 vragen, Mid-Level
- [Testing & PHPUnit](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/testing-phpunit.md): 24 vragen, Mid-Level
- [Caching](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/caching.md): 18 vragen, Mid-Level
- [Livewire & Inertia](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/livewire-inertia.md): 20 vragen, Mid-Level
- [Eloquent Advanced](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/eloquent-advanced.md): 24 vragen, Senior
- [Repository Pattern](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/repository-pattern.md): 20 vragen, Senior
- [Laravel Packages](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/laravel-packages.md): 20 vragen, Senior
- [Performance Optimization](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/performance-optimization.md): 22 vragen, Senior
- [Laravel Octane](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/laravel-octane.md): 18 vragen, Senior
- [Laravel Distributed Systems](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/laravel-distributed-systems.md): 22 vragen, Senior
- [Observability & Monitoring](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/observability-monitoring.md): 20 vragen, Senior
- [Deployment & DevOps](https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/deployment-devops.md): 20 vragen, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/nl/technologies/laravel/sollicitatievragen/security-best-practices