ну смотри интерполяция же не допускает активации

тогда имена прокрути через htmlspecialchars($name)

хорошая идея) спасибо)

еще жёсче через strip_tags

какая между ними разница (я этот еще вовсе не юзал)

режет теги?

стрип таг убивает теги, чар разбивает на утф символы

перфект, спс

на здоровье

кошак тоже работает с нежданчиком?

Вообще, для всего этого (spa с laravel, передача данных в компоненты и т.п.) придумали inertia.js

ф топку) юзал, не зашло)

в одной команде) ложат джуно-проекты)

Самое главное всегда было - не доверяй пользовательскому вводу, все оборачивай) это и джуны должны знать

Другое дело если ты уже эти данные берёшь откуда-то, тогда проверяй

Иссет и трай/катч наше все)

Был один сайт с платными курсами, так его не потрудились даже из дев в энве вывести) хотя там спа) но пол контроллера в дебуге браузера можно было увидеть)

Соответственно 2тб курсов можно было стянуть на шарик)

Вот положит кто-то такое в торрент и конец бизнесу) экономия на разработчике зато)

имею связь многие ко многим  (Company - Category),
https://i.imgur.com/I1uVmuu.png

каждая компания имеет несколько категорий но только одна из них рутовая, остальные подкатегории основной
в модели хочу создать метод который бы возвращал id корневой категории из модели компании

Model  Company
   /**
    * @return mixed
    */
   public function categories()
   {
       return $this->belongsToMany(
           Category::class,
           CategoryCompany::TABLE_NAME,
           CategoryCompany::COLUMN_COMPANY_ID,
           CategoryCompany::COLUMN_CATEGORY_ID
       );
   }


предполагаю что нужно добавить условие в связь что то типа

   public function getRootCategory()
   {
       return $this->belongsToMany(
           Category::class,
           CategoryCompany::TABLE_NAME,
           CategoryCompany::COLUMN_COMPANY_ID,
           CategoryCompany::COLUMN_CATEGORY_ID
       )->where(function($item) {

// ???????? но что тут писать непойму
           dd($item);
       });
   }

если кто сталкивался с подобным сориентируй плиз