# Security Best Practices (Laravel)

> Захист CSRF, запобігання XSS, SQL injection, mass assignment, безпека автентифікації, шифрування, hashing, rate limiting

- 22 питань зі співбесід
- Senior
- [Питання зі співбесід: Laravel](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy.md)

## 1. Що таке захист CSRF у Laravel?

**Відповідь**

Захист CSRF (Cross-Site Request Forgery) запобігає атакам міжсайтових запитів, перевіряючи унікальний токен для кожної сесії. Laravel автоматично генерує цей токен і перевіряє його в усіх запитах POST, PUT, PATCH, DELETE. Маршрути API звільнені, оскільки зазвичай використовують stateless-автентифікацію на основі токенів.

## 2. Як Laravel за замовчуванням запобігає атакам XSS?

**Відповідь**

Laravel автоматично екранує всі змінні, що відображаються через синтаксис Blade {{ $variable }}. Це екранування перетворює спеціальні HTML-символи на сутності, запобігаючи виконанню шкідливих скриптів. Щоб вивести необроблений HTML, потрібно явно використати {!! $variable !!}, що змушує розробника зробити свідомий вибір.

## 3. Яка роль властивості $fillable у моделі Eloquent?

**Відповідь**

Властивість $fillable визначає білий список атрибутів, які можна масово присвоювати через create() або update(). Це захищає від атак mass assignment, коли зловмисний користувач міг би змінити конфіденційні поля, як-от is_admin чи role_id. Альтернативою є $guarded, що визначає чорний список захищених полів.

## Ще 19 доступних питань

- Який метод слід використовувати для хешування пароля в Laravel?
- Як Laravel захищає від SQL-ін'єкцій?

Зареєструйся безкоштовно: https://sharpskill.dev/uk/login

## Інші теми співбесід Laravel

- [Основи PHP](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/php-basics.md): 25 запитань, Junior
- [Основи ООП у PHP](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/php-oop-essentials.md): 20 запитань, Junior
- [Composer & Autoloading](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/composer-autoloading.md): 18 запитань, Junior
- [Основи Laravel](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/laravel-fundamentals.md): 20 запитань, Junior
- [Маршрутизація в Laravel](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/laravel-routing.md): 20 запитань, Junior
- [Blade Templates](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/blade-templates.md): 18 запитань, Junior
- [Request & Response](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/request-response.md): 20 запитань, Junior
- [Основи Eloquent ORM](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/eloquent-orm-basics.md): 22 запитань, Junior
- [Eloquent Relationships](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/eloquent-relationships.md): 25 запитань, Mid-Level
- [Migrations & Schema Builder](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/database-migrations.md): 20 запитань, Mid-Level
- [Валідація та форми](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/validation-forms.md): 22 запитань, Mid-Level
- [Автентифікація](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/authentication.md): 20 запитань, Mid-Level
- [Авторизація та Policies](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/authorization-policies.md): 18 запитань, Mid-Level
- [API Resources & Authentication](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/api-resources-authentication.md): 26 запитань, Mid-Level
- [Middleware](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/middleware.md): 18 запитань, Mid-Level
- [Service Container & DI](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/service-container-di.md): 20 запитань, Mid-Level
- [Queues & Jobs](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/queues-jobs.md): 22 запитань, Mid-Level
- [Events & Listeners](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/events-listeners.md): 18 запитань, Mid-Level
- [Сповіщення та Mail](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/notifications-mail.md): 20 запитань, Mid-Level
- [File Storage](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/file-storage.md): 18 запитань, Mid-Level
- [Testing & PHPUnit](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/testing-phpunit.md): 24 запитань, Mid-Level
- [Caching](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/caching.md): 18 запитань, Mid-Level
- [Livewire & Inertia](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/livewire-inertia.md): 20 запитань, Mid-Level
- [Eloquent Advanced](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/eloquent-advanced.md): 24 запитань, Senior
- [Repository Pattern](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/repository-pattern.md): 20 запитань, Senior
- [Laravel Packages](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/laravel-packages.md): 20 запитань, Senior
- [Performance Optimization](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/performance-optimization.md): 22 запитань, Senior
- [Laravel Octane](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/laravel-octane.md): 18 запитань, Senior
- [Laravel Distributed Systems](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/laravel-distributed-systems.md): 22 запитань, Senior
- [Observability & Monitoring](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/observability-monitoring.md): 20 запитань, Senior
- [Deployment & DevOps](https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/deployment-devops.md): 20 запитань, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/uk/technologies/laravel/pytannia-spivbesidy/security-best-practices