есть ли смысл учить  тогда фреймворк если он дырявый

??

xD а что не дыряво?

например процы интела? *сарказм

о пинтестер шоли?

спасибо  за рассуждения!)

немного  увлекаюсь  СTF + CEH

абалдеть можно

а кто игнишен на прод-то ставит?

а продакшин как точечно установить?

я почему то думал что только паблик виден  для пользователя

наивный?

Может кто где встречал толковое описание паттерна "репозиторий"? Чем больше ссылок в сети читаю тем больше не понимаю. Кто-то говорит что репозиторий не должен создавать/обновлять сущности, только хранение, кто-то говорит иначе, у кого то через интерфейс реализация. у кого то репозиторий от модели наследуется.... Пока что я вижу репозиторий - как аналогию ActiveRecord, только он не целиком для всех моделей а также как и модели разбит на отдельные единицы. связанные с моделями.

а тут пишут что  только в режиме отладки работает этот эксплойт
https://github.com/advisories/GHSA-4qwp-7c67-jmcc

то есть если я APP_DEBUG= установлю false то не смогу  воспользоваться  этим  эксплойтом?

В Ларе "репозитории" это Eloquent

Что-то типа того, но юзать facade/ignition на проде - плохо. Это дев утилита. На проде ей делать нечего.

а где закрывается доступ  к ней если выкатывать проект на прод?

не сильно разобрался