本帖最后由 YuiNarusawa 于 2020-11-3 00:26 编辑
如果长用
系咪要不停跟住update至得?
calvinlai 发表于 2020-11-2 19:38 
https://laravel.com/docs/6.x/releases
其实concept同Linux一样, security fix 你点都要定时update架啦
Laravel 你安LTS版至少有3年security fix
细版update通常自己code只要改好少野 , vendor入面野composer会帮你update
唔见得你自己写或用第二只framework可以唔洗做以上既野
好多人以为自己写就唔会俾人hack, 事实就系连password check function都就咁check == 就算, 连咩系timing attacks都唔知.
你自己一人/team 之力比得上成个opensource community?
仲有就算自己写点都会用到 third-party 野, 你用得composer , npm 又有咩分别先? |