# Security Best Practices (Laravel)

> การป้องกัน CSRF, การป้องกัน XSS, SQL injection, mass assignment, ความปลอดภัยของการยืนยันตัวตน, การเข้ารหัส, hashing, rate limiting

- 22 คำถามสัมภาษณ์
- Senior
- [คำถามสัมภาษณ์: Laravel](https://sharpskill.dev/th/technologies/laravel/interview-questions.md)

## 1. การป้องกัน CSRF ใน Laravel คืออะไร?

**คำตอบ**

การป้องกัน CSRF (Cross-Site Request Forgery) ป้องกันการโจมตีแบบ cross-site request โดยตรวจสอบ token ที่ไม่ซ้ำกันสำหรับแต่ละเซสชัน Laravel จะสร้าง token นี้โดยอัตโนมัติและตรวจสอบในทุกคำขอ POST, PUT, PATCH, DELETE เส้นทาง API จะได้รับการยกเว้นเพราะโดยทั่วไปใช้การยืนยันตัวตนแบบ stateless ด้วย token

## 2. Laravel ป้องกันการโจมตี XSS โดยค่าเริ่มต้นอย่างไร?

**คำตอบ**

Laravel จะ escape ตัวแปรทั้งหมดที่แสดงผ่านไวยากรณ์ Blade {{ $variable }} โดยอัตโนมัติ การ escape นี้จะแปลงอักขระ HTML พิเศษเป็น entity ซึ่งป้องกันการทำงานของสคริปต์ที่เป็นอันตราย หากต้องการแสดง HTML แบบดิบ คุณต้องใช้ {!! $variable !!} อย่างชัดเจน ซึ่งบังคับให้นักพัฒนาเลือกอย่างมีสติ

## 3. บทบาทของพร็อพเพอร์ตี้ $fillable ในโมเดล Eloquent คืออะไร?

**คำตอบ**

พร็อพเพอร์ตี้ $fillable กำหนด whitelist ของแอตทริบิวต์ที่สามารถถูก mass-assign ผ่าน create() หรือ update() ได้ ซึ่งช่วยป้องกันการโจมตีแบบ mass assignment ที่ผู้ใช้ที่เป็นอันตรายอาจแก้ไขฟิลด์ที่ละเอียดอ่อน เช่น is_admin หรือ role_id ทางเลือกคือ $guarded ที่กำหนด blacklist ของฟิลด์ที่ได้รับการป้องกัน

## มีอีก 19 คำถาม

- ควรใช้เมธอดใดในการ hash รหัสผ่านใน Laravel?
- Laravel ป้องกัน SQL injection อย่างไร?

สมัครฟรี: https://sharpskill.dev/th/login

## หัวข้อสัมภาษณ์ Laravel อื่นๆ

- [พื้นฐาน PHP](https://sharpskill.dev/th/technologies/laravel/interview-questions/php-basics.md): 25 คำถาม, Junior
- [พื้นฐาน OOP ใน PHP](https://sharpskill.dev/th/technologies/laravel/interview-questions/php-oop-essentials.md): 20 คำถาม, Junior
- [Composer & Autoloading](https://sharpskill.dev/th/technologies/laravel/interview-questions/composer-autoloading.md): 18 คำถาม, Junior
- [พื้นฐาน Laravel](https://sharpskill.dev/th/technologies/laravel/interview-questions/laravel-fundamentals.md): 20 คำถาม, Junior
- [Laravel Routing](https://sharpskill.dev/th/technologies/laravel/interview-questions/laravel-routing.md): 20 คำถาม, Junior
- [Blade Templates](https://sharpskill.dev/th/technologies/laravel/interview-questions/blade-templates.md): 18 คำถาม, Junior
- [Request & Response](https://sharpskill.dev/th/technologies/laravel/interview-questions/request-response.md): 20 คำถาม, Junior
- [พื้นฐาน Eloquent ORM](https://sharpskill.dev/th/technologies/laravel/interview-questions/eloquent-orm-basics.md): 22 คำถาม, Junior
- [Eloquent Relationships](https://sharpskill.dev/th/technologies/laravel/interview-questions/eloquent-relationships.md): 25 คำถาม, Mid-Level
- [Migrations & Schema Builder](https://sharpskill.dev/th/technologies/laravel/interview-questions/database-migrations.md): 20 คำถาม, Mid-Level
- [การตรวจสอบและฟอร์ม](https://sharpskill.dev/th/technologies/laravel/interview-questions/validation-forms.md): 22 คำถาม, Mid-Level
- [การยืนยันตัวตน](https://sharpskill.dev/th/technologies/laravel/interview-questions/authentication.md): 20 คำถาม, Mid-Level
- [การให้สิทธิ์และ Policies](https://sharpskill.dev/th/technologies/laravel/interview-questions/authorization-policies.md): 18 คำถาม, Mid-Level
- [API Resources & Authentication](https://sharpskill.dev/th/technologies/laravel/interview-questions/api-resources-authentication.md): 26 คำถาม, Mid-Level
- [Middleware](https://sharpskill.dev/th/technologies/laravel/interview-questions/middleware.md): 18 คำถาม, Mid-Level
- [Service Container & DI](https://sharpskill.dev/th/technologies/laravel/interview-questions/service-container-di.md): 20 คำถาม, Mid-Level
- [Queues & Jobs](https://sharpskill.dev/th/technologies/laravel/interview-questions/queues-jobs.md): 22 คำถาม, Mid-Level
- [Events & Listeners](https://sharpskill.dev/th/technologies/laravel/interview-questions/events-listeners.md): 18 คำถาม, Mid-Level
- [การแจ้งเตือนและเมล](https://sharpskill.dev/th/technologies/laravel/interview-questions/notifications-mail.md): 20 คำถาม, Mid-Level
- [File Storage](https://sharpskill.dev/th/technologies/laravel/interview-questions/file-storage.md): 18 คำถาม, Mid-Level
- [Testing & PHPUnit](https://sharpskill.dev/th/technologies/laravel/interview-questions/testing-phpunit.md): 24 คำถาม, Mid-Level
- [Caching](https://sharpskill.dev/th/technologies/laravel/interview-questions/caching.md): 18 คำถาม, Mid-Level
- [Livewire & Inertia](https://sharpskill.dev/th/technologies/laravel/interview-questions/livewire-inertia.md): 20 คำถาม, Mid-Level
- [Eloquent Advanced](https://sharpskill.dev/th/technologies/laravel/interview-questions/eloquent-advanced.md): 24 คำถาม, Senior
- [Repository Pattern](https://sharpskill.dev/th/technologies/laravel/interview-questions/repository-pattern.md): 20 คำถาม, Senior
- [Laravel Packages](https://sharpskill.dev/th/technologies/laravel/interview-questions/laravel-packages.md): 20 คำถาม, Senior
- [Performance Optimization](https://sharpskill.dev/th/technologies/laravel/interview-questions/performance-optimization.md): 22 คำถาม, Senior
- [Laravel Octane](https://sharpskill.dev/th/technologies/laravel/interview-questions/laravel-octane.md): 18 คำถาม, Senior
- [Laravel Distributed Systems](https://sharpskill.dev/th/technologies/laravel/interview-questions/laravel-distributed-systems.md): 22 คำถาม, Senior
- [Observability & Monitoring](https://sharpskill.dev/th/technologies/laravel/interview-questions/observability-monitoring.md): 20 คำถาม, Senior
- [Deployment & DevOps](https://sharpskill.dev/th/technologies/laravel/interview-questions/deployment-devops.md): 20 คำถาม, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/th/technologies/laravel/interview-questions/security-best-practices