هک شدن لاراول

احیانا api یا فرمی برای ثبت نام کاربر ندارید؟

از کدوم نسخه لاراول استفاده میکنی؟!
ایا فرم ثبت نامت csrf توکن داشت؟
از ajax یا فریمورک جاوا اسکریپت استفاده کردی؟
از کجا هاست اشتراکی گرفتی؟!

@dr-code.ir
اصلا api براش تعریف نکردم. ثبت یوزر رو هم با کد توی کنترلر انجام دادم

@mahdidev
route و تابعی که برای ایجاد یوزر استفاده می کنید رو قرار بدید.

فقط چرا برای یوزرهایی که با استفاده از فرم ثبت نام می کنند remember_token ثبت نمی شود ولی وقتی داخل کنترلر با کد یک یوزر create می شود به صورت خودکار remember_token برایش ثبت می شود؟

remember_token این مورد فقط زمانی که 1 کاربر وارد سایت میشه و موقع (LogOut) خارج شدن remember_token براش ثبت میشه.
چون اون کاربر ها توسط ربات ثبت شدن و فقط ذخیره شده پس نه کسی باهاشون وارد شده و نه خارج شده پس براشون remember_token هم ذخیره نمیشه.

حتی اگر فرم ثبت نام لاراول باشه بازم امنه و از طریق ربات نمیتونه ثبت نام انجام بده!

باید دید چطور سایتت رو اپلود کردی ؟! نکنه فایل .env تویی پابلیک!!!!

@juza666
وقتی کپچا نداشته باشه چطوری می تونه جلوی ربات رو بگیره؟
چون تعداد زیادی کاربر ثبت نام شده حدس می زنم ربات بوده باشه.

ایا لاگین راکت ریکپچا داره؟! ایا انجمن برای ثبت پاسخ ریکپچا داره؟! نداره دیگه پس امنیت این سایت چطوری حفظ میشه؟!
شما تویی فرم هات یک فیلد csrf توکن داری و لاراول هم تویی خیلی از مسایل فرم و وب رو امن نگه میداره پس ربطی به ریکپچا نداره و نمیگم که استفاده نکن ولی من میگم ربطی نداره