本帖最後由 YuiNarusawa 於 2020-11-3 00:26 編輯
如果長用
係咪要不停跟住update至得?
calvinlai 發表於 2020-11-2 19:38 
https://laravel.com/docs/6.x/releases
其實concept同Linux一樣, security fix 你點都要定時update架啦
Laravel 你安LTS版至少有3年security fix
細版update通常自己code只要改好少野 , vendor入面野composer會幫你update
唔見得你自己寫或用第二隻framework可以唔洗做以上既野
好多人以為自己寫就唔會俾人hack, 事實就係連password check function都就咁check == 就算, 連咩係timing attacks都唔知.
你自己一人/team 之力比得上成個opensource community?
仲有就算自己寫點都會用到 third-party 野, 你用得composer , npm 又有咩分別先? |