ورود بدون توکن در لاراول؛ ماجرای آرایهای که خودش را جای توکن جا زد
یک آسیبپذیری بحرانی در TokenGuard لاراول اجازه میداد مهاجم فقط با فرستادن یک آرایهٔ ساده بهجای توکن، وارد حساب یک کاربر واقعی شود. باگ کوچک است، ولی درسش برای هر کسی که PHP مینویسد بزرگ است.
- لاراول