??

Laravel? ??? ????? ??? ???? ???? ?? ???? ?? ?? PHP ????????. ??? ?? ??? ????? ???? ??????? ?? ?? ???? ??? ? ????. ??? ???? ???? ??? ???? ????? ????? ?? ?? ??? ??? ? ?????.

? ?????? ?? ?? ??? ?? ?? ??? ????, ??? ???, Laravel?? ?? ??? ? ?? ??? ???????. ?? ?? ???? ?? ??? ??? ???????? ??? ???? ???? ??? ?? ??????.

---

?? ???? ??????

??? ?? ??? ??? ???? ??? ??? ?? ???? ??? ? ?? ??? ?????. ?? ?? ??? ??? ? ????.

1. ?? ??? ???: ???? ???? ??? ?? ??? ??? ???? ? ????.
2. ?? ??: ???? ??? ??? ??? ? ????.
3. ?? ???? ??: ???? ?? ??? ??? ????? ???? ??.

---

?? ??? ??? ??????

???? ?? ???? ???? ?? ????? ???? ??? ?????. ?? ?? ??? ????.

$file = $_GET['file'];
include("/var/www/html/uploads/" . $file);

???? file=../../etc/passwd? ??? ?? ????? ??? ?? ??? ?? ? ????.

include("/var/www/html/uploads/../../etc/passwd");

---

Laravel?? ?? ?? ??

Laravel? ??? ??? ???? ?? ??? ??? ?????. ???? ???? ???????.

1. ?? ?? ? ??

?? ??? ??? ???? ???? ?? ??? ???? ???? ?????.

$request->validate([
    'file' => 'required|string|alpha_dash'
]);

2. Laravel? ???? ??? ??

Laravel? Storage ???? ???? ?? ??? ???? ?????.

use Illuminate\Support\Facades\Storage;

$file = $request->input('file');

// Securely fetch the file path
$path = Storage::path('uploads/' . basename($file));

if (Storage::exists($path)) {
    return response()->download($path);
}

---

?? ?: ??? ?? ??

??? ??? ???? ???? ?? ????.

$file = $_GET['file'];
include("/var/www/html/uploads/" . $file);

? ??? ??? ??

• basename()? ???? ??? ?????.
• storage_path()? ?? ??? Laravel? ??? ????? ?????.
• ???? ?? ??? ????? ?????.

---

?? ?? ??? ?? ??? ???? ??

?? ?? ??? ???? ? ?? ?? ?? ????? ????

?? ???? ?? ???? ???? ? ???????? ?? ?? ???? ??? ? ????. ? ??? ??? ??? ?? ???? ???? ??????? ???? ? ??? ???.

---

?? ??? ??? ??? ??

??? ?? ??? ??? ??? ?? ???? ???????.

?? ??? ??? ??? ?? ???? ?? ??? ???? ?? ???? ?????.

---

??

?? ?? ????? ?? Laravel ??????? ??? ? ????. ?? ??? ????, ???? ?? ??? ??? ????, ??? ?? ??? ???? ???? ??? ??? ???? ???? ??? ??? ??????? ??? ?? ?? ? ????.

?? ??????? ???? ?? ?? ??? ??? ??? ??? ?? ??? ???? ????? ??????? ????? ?? ?? ???.

---

Laravel ??????? ???? ??? ??????? ?? ?? ???? ?? ???? ???? ??? ?????!

---

? ??? Laravel? ?? ??: ??????? ? ??? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!