Deployment Update config/app.php Ch

Deployment
Update config/app.php
Check Your Security
Set Document Root
Improve Your Application’s Performance

Deployment

Once your application is complete, or even before that you’ll want to deploy it. There are a few things you should do when deploying a CakePHP application.
Update config/app.php

Updating app.php, specifically the value of debug is extremely important. Turning debug = false disables a number of development features that should never be exposed to the Internet at large. Disabling debug changes the following types of things:

Debug messages, created with pr() and debug() are disabled.
Core CakePHP caches are by default flushed every year (about 365 days), instead of every 10 seconds as in development.
Error views are less informative, and give generic error messages instead.
PHP Errors are not displayed.
Exception stack traces are disabled.

In addition to the above, many plugins and application extensions use debug to modify their behavior.

You can check against an environment variable to set the debug level dynamically between environments. This will avoid deploying an application with debug true and also save yourself from having to change the debug level each time before deploying to a production environment.

For example, you can set an environment variable in your Apache configuration:

SetEnv CAKEPHP_DEBUG 1

And then you can set the debug level dynamically in app.php:

$debug = (bool)getenv('CAKEPHP_DEBUG');

return [
'debug' => $debug,
.....
];

Check Your Security

If you’re throwing your application out into the wild, it’s a good idea to make sure it doesn’t have any obvious leaks:

Ensure you are using the Cross Site Request Forgery.
You may want to enable Security. It can help prevent several types of form tampering and reduce the possibility of mass-assignment issues.
Ensure your models have the correct Validation rules enabled.
Check that only your webroot directory is publicly visible, and that your secrets (such as your app salt, and any security keys) are private and unique as well.

Set Document Root

Setting the document root correctly on your application is an important step to keeping your code secure and your application safer. CakePHP applications should have the document root set to the application’s webroot. This makes the application and configuration files inaccessible through a URL. Setting the document root is different for different webservers. See the URL Rewriting documentation for webserver specific information.

In all cases you will want to set the virtual host/domain’s document to be webroot/. This removes the possibility of files outside of the webroot directory being executed.
Improve Your Application’s Performance

Class loading can easily take a big share of your application’s processing time. In order to avoid this problem, it is recommended that you run this command in your production server once the application is deployed:

php composer.phar dumpautoload -o

Since handling static assets, such as images, JavaScript and CSS files of plugins, through the Dispatcher is incredibly inefficient, it is strongly recommended to symlink them for production. This can be done easily using the plugin shell:

bin/cake plugin assets symlink

The above command will symlink the webroot directory of all loaded plugins to appropriate path in the app’s webroot directory.

If your filesystem doesn’t allow creating symlinks the directories will be copied instead of being symlinked. You can also explicitly copy the directories using:

bin/cake plugin assets copy

Kết quả (Việt) 1:

Triển khai Cập Nhật config/app.php Kiểm tra an ninh của bạn Thiết lập tài liệu gốc Cải thiện hiệu suất của ứng dụngTriển khaiMột khi ứng dụng của bạn là đầy đủ, hoặc thậm chí trước đó bạn cần triển khai nó. Chúng ta có một vài điều bạn nên làm gì khi triển khai một ứng dụng CakePHP.Cập Nhật config/app.phpCập Nhật app.php, đặc biệt là giá trị của gỡ lỗi là vô cùng quan trọng. Biến gỡ lỗi = sai disables một số tính năng phát triển không bao giờ nên được tiếp xúc với Internet tại lớn. Vô hiệu hoá gỡ lỗi thay đổi các loại những điều sau: Gỡ lỗi thư, tạo ra với pr() và debug() bị vô hiệu hoá. Lõi CakePHP cache theo mặc định xóa mỗi năm (khoảng 365 ngày), thay vì mỗi 10 giây như trong phát triển. Lỗi xem ít thông tin, và cung cấp cho thông báo lỗi chung để thay thế. PHP lỗi không được hiển thị. Dấu vết xếp chồng ngoại lệ bị vô hiệu hoá.Ngoài việc nêu trên, rất nhiều mở rộng bổ sung và các ứng dụng sử dụng gỡ lỗi để thay đổi hành vi của họ.Bạn có thể kiểm tra đối với một biến môi trường để thiết lập mức độ gỡ lỗi tự động giữa các môi trường. Điều này sẽ tránh triển khai ứng dụng với thật sự gỡ lỗi và cũng có thể tiết kiệm cho mình từ việc phải thay đổi mức độ gỡ lỗi mỗi thời gian trước khi triển khai đến một môi trường sản xuất.Ví dụ, bạn có thể đặt một biến môi trường trong cấu hình Apache của bạn:SetEnv CAKEPHP_DEBUG 1Và sau đó bạn có thể thiết lập mức độ gỡ lỗi tự động trong app.php:$debug = (bool)getenv('CAKEPHP_DEBUG');return [ 'debug' => $debug, .....];Check Your SecurityIf you’re throwing your application out into the wild, it’s a good idea to make sure it doesn’t have any obvious leaks: Ensure you are using the Cross Site Request Forgery. You may want to enable Security. It can help prevent several types of form tampering and reduce the possibility of mass-assignment issues. Ensure your models have the correct Validation rules enabled. Check that only your webroot directory is publicly visible, and that your secrets (such as your app salt, and any security keys) are private and unique as well.Set Document RootSetting the document root correctly on your application is an important step to keeping your code secure and your application safer. CakePHP applications should have the document root set to the application’s webroot. This makes the application and configuration files inaccessible through a URL. Setting the document root is different for different webservers. See the URL Rewriting documentation for webserver specific information.In all cases you will want to set the virtual host/domain’s document to be webroot/. This removes the possibility of files outside of the webroot directory being executed.Improve Your Application’s PerformanceClass loading can easily take a big share of your application’s processing time. In order to avoid this problem, it is recommended that you run this command in your production server once the application is deployed:php composer.phar dumpautoload -oSince handling static assets, such as images, JavaScript and CSS files of plugins, through the Dispatcher is incredibly inefficient, it is strongly recommended to symlink them for production. This can be done easily using the plugin shell:bin/cake plugin assets symlinkThe above command will symlink the webroot directory of all loaded plugins to appropriate path in the app’s webroot directory.If your filesystem doesn’t allow creating symlinks the directories will be copied instead of being symlinked. You can also explicitly copy the directories using:bin/cake plugin assets copy

Kết quả (Việt) 2:

Triển khai
Update config / app.php
Kiểm tra an ninh của bạn
Set Document gốc
cải thiện hiệu suất của ứng dụng của bạn Deployment Một khi ứng dụng của bạn là hoàn chỉnh, hoặc thậm chí trước đó bạn sẽ muốn triển khai nó. Có một vài điều bạn nên làm khi triển khai một ứng dụng CakePHP. Cập nhật config / app.php Đang cập nhật app.php, cụ thể giá trị của debug là cực kỳ quan trọng. Quay debug = false vô hiệu hóa một số tính năng phát triển mà không bao giờ được tiếp xúc với Internet rộng lớn. Vô hiệu hóa debug thay đổi các loại sau đây của các điều: thông điệp Debug, tạo ra với pr () và debug () đều bị vô hiệu hóa. Lõi CakePHP cache được mặc định Flushed mỗi năm (khoảng 365 ngày), thay vì mỗi 10 giây như trong phát triển. views Lỗi là ít thông tin, và cung cấp cho các thông báo lỗi chung chung thay vì. lỗi PHP không được hiển thị. Exception dấu vết ngăn xếp là người khuyết tật. Ngoài việc trên, nhiều plugin và phần mở rộng ứng dụng sử dụng gỡ lỗi để sửa đổi hành vi của họ. Bạn có thể kiểm tra đối với một biến môi trường để thiết lập mức độ debug động giữa các môi trường. Điều này sẽ tránh việc triển khai một ứng dụng với debug đúng sự thật và cũng tiết kiệm cho mình từ việc thay đổi mức độ debug mỗi lần trước khi triển khai tới một môi trường sản xuất. Ví dụ, bạn có thể thiết lập một biến môi trường trong cấu hình Apache của bạn: setenv CAKEPHP_DEBUG 1 Và sau đó bạn có thể thiết lập mức độ debug động trong app.php: $ debug = (bool) getenv ('CAKEPHP_DEBUG'); return [ 'debug' => $ debug, ..... ]; Kiểm tra an ninh của bạn Nếu bạn đang ném ứng dụng của bạn ra vào tự nhiên, đó là một ý tưởng tốt để đảm bảo nó không có bất kỳ rò rỉ rõ ràng: Đảm bảo bạn đang sử dụng Yêu cầu giả mạo trang web Cross. Bạn có thể muốn bật Security. Nó có thể giúp ngăn ngừa một số dạng của hình thức giả mạo và làm giảm khả năng của các vấn đề hàng loạt công việc. Đảm bảo mô hình của bạn có các quy tắc Validation được kích hoạt đúng. Kiểm tra xem thư mục webroot của bạn chỉ hiển thị công khai, và bí mật của bạn (chẳng hạn như muối ứng dụng của bạn, và bất kỳ khóa bảo mật) là tư nhân và độc đáo là tốt. Thiết lập tài liệu gốc Thiết lập các tài liệu gốc một cách chính xác vào ứng dụng của bạn là một bước quan trọng để giữ mã của bạn an toàn và ứng dụng của bạn an toàn hơn. Ứng dụng CakePHP nên có gốc tài liệu thiết lập để webroot của ứng dụng. Điều này làm cho các ứng dụng và tập tin cấu hình không thể truy cập thông qua một URL. Thiết lập các tài liệu gốc là khác nhau cho các máy chủ web khác nhau. Xem các URL Viết lại tài liệu cho thông tin cụ thể máy chủ web. Trong tất cả các trường hợp, bạn sẽ muốn thiết lập tài liệu các máy chủ ảo / domain để được webroot /. Điều này loại bỏ khả năng của các tập tin bên ngoài của thư mục webroot đang được thực thi. Cải thiện hiệu suất của ứng dụng của bạn Lớp tải có thể dễ dàng chiếm một phần lớn thời gian xử lý của ứng dụng. Để tránh vấn đề này, đó là khuyến cáo rằng bạn chạy lệnh này trong máy chủ sản xuất của bạn một khi ứng dụng được triển khai: php composer.phar dumpautoload -o Kể từ khi xử lý tài sản tĩnh, chẳng hạn như hình ảnh, JavaScript và CSS file plugin, thông qua Dispatcher là vô cùng hiệu quả, nó được khuyến khích mạnh mẽ để liên kết mềm cho sản xuất. Điều này có thể được thực hiện dễ dàng bằng cách sử dụng vỏ plugin: bin / bánh tài sản Plugin liên kết mềm Lệnh trên sẽ liên kết mềm các thư mục webroot của tất cả các plugins nạp vào đường dẫn thích hợp trong thư mục webroot của ứng dụng. Nếu hệ thống tập tin của bạn không cho phép tạo liên kết tượng trưng các thư mục sẽ được sao chép thay vì được symlinked. Bạn cũng có thể sao chép một cách rõ ràng các thư mục bằng cách sử dụng: Tài sản bin / bánh Plugin sao chép