Apache2.4セキュリティ「HTTP TRACEメソッドを無効化しCross-SiteTracing(XST = クロスサイトトレーシング)対策を行う」
- Apache

Apacheはデフォルトで「HTTP TRACEメソッド」という機能が有効になっています。この機能が有効な場合、サイトにXSS(クロスサイトスクリプティング)の脆弱性があった場合、Cross-Site Tracing(XST)という攻撃リスクが高まる可能性がありますので、無効化します。
Apacheはデフォルトで「HTTP TRACEメソッド」という機能が有効になっています。この機能が有効な場合、サイトにXSS(クロスサイトスクリプティング)の脆弱性があった場合、Cross-Site Tracing(XST)という攻撃リスクが高まる可能性がありますので、無効化します。
iconsディレクトリは、デフォルトコンテンツで使う画像などが設置されているディレクトリです。デフォルトページを非表示にした場合不要なディレクトリとなりますが、このディレクトリが有効な場合、そこに含まれるREADMEファイルなども表示されてしまうので無効化してしまいましょう。
Laravel のフォームリクエストクラスを使ってバリデーションロジックをコントローラから分離させましょう。見通しが各段に良くなります。
Laravelではフォーム処理の剛健性高めるべく、validationメソッドが用意されています。これを使う事で私たちは簡単に複雑なバリデーションを実装する事が出来ます。日本語でのエラーメッセージ表示も含め、今回は入門編として基本型のバリデーションを実装していきます。
Laravel5.5のmailableクラスとAPIベースのメール配信サービスである「Mailgun」を使ってメール送信を行います。Mailgunはメールの送信から受信、追跡(トラッキング・分析)までを行える非常に高機能なメール配信サービスです。毎月10,000通までのメール送信が無料で使えます。
Laravelではメール送信も簡単に行えるような仕組みが提供されており、通常のSendmailからAmazonSESやMailgunなど、様々な手段・サービスに対応し、HTMLメールもテキストメールも柔軟に作成する事ができます。今回はメール送信クラスであるmailableクラスを使い、メール送信機能を実装していきたいと思います。