生产环境必须关闭Debugbar和Telescope:Debugbar会泄露SQL、环境变量等敏感信息并拖慢响应;Telescope若未禁用则持续写入导致I/O压力和存储膨胀,两者均增加20–100ms开销。
生产环境必须关掉所有调试工具,否则会暴露敏感信息、拖慢响应速度,甚至被利用发起攻击。
为什么 Debugbar 和 Telescope 不能在生产环境开着
Debugbar 会在页面底部注入完整 SQL、请求头、会话内容、环境变量,
、数据库密码可能直接出现在 HTML 源码里;Telescope 虽然默认只记录请求日志,但它的
如果没被禁用,仍会持续写入数据库或 Redis,造成 I/O 压力和存储膨胀。两者都会让每个请求多出 20–100ms 的额外开销。
常见错误现象:
页面底部突然出现 Debugbar 面板(说明
或
没卸载)
访问
路由返回 200(说明 Telescope 未禁用或权限控制失效)
Redis 内存占用持续上涨,
返回大量键
彻底关闭 Debugbar 的三步操作
仅靠设置
不够,Debugbar 在
安装时就注册了服务提供者,必须显式移除。
运行
(推荐,一劳永逸)
如果暂时不能卸载,注释掉
中的
确保
中
(部分版本支持该开关)
验证方式:清空浏览器缓存后访问页面,检查 HTML 源码里是否还存在
或
字符串。
Laravel 13.2.0
PHP中文网提供Laravel 13.2.0版本下载,Laravel框架 是基于 PHP 8.3+ 的高性能框架,官方推荐通过 Composer 安装。它内置 AI SDK、JSON:API Resources 及原生向量搜索,支持属性驱动开发与队列路由,大幅提升开发效率。相比旧版,13.2.0 优化了缓存 TTL 管理与实时通信,无需 Redis 即可横向扩展。作为现代 Web 开发首选,它兼顾安全与极速体验,助您快速构建企业级应用。
下载
安全禁用 Telescope 而不删包
Telescope 提供了运行时开关,比卸载更灵活,适合灰度或临时排查场景。
在
的
方法中,添加判断:
或者更严格地,在
中设
,并在
中写
执行
后,手动删除
(防止路由被加载)
注意:
生成的迁移文件无需回滚,只要不运行
或禁用记录,就不会写数据。
别漏掉 config:cache 和 route:cache 的副作用
执行
后,
变更不再生效;而
会忽略闭包路由——如果你在路由文件里写了
,缓存后这些路由将 404。
真正容易被忽略的是:一旦开了
,
就完全由缓存值决定,改
没用,必须
才生效。很多团队线上突然看到 Debugbar,就是卡在这一步。
APP_KEYTelescope::startRecording()APP_DEBUG=truedebugbar/telescopekeys telescope:*APP_DEBUG=false--devcomposer remove barryvdh/laravel-debugbarconfig/app.phpBarryvdh\Debugbar\ServiceProvider::class.envDEBUGBAR_ENABLED=falsedebugbar-include__DEBUGBAR__app/Providers/TelescopeServiceProvider.phpregister()public function register()
{
if ($this->app->environment('local')) {
$this->app->register(TelescopeServiceProvider::class);
}
}config/telescope.php'enabled' => env('TELESCOPE_ENABLED', false).envTELESCOPE_ENABLED=falsephp artisan telescope:publishroutes/telescope.phpphp artisan telescope:installphp artisan migratephp artisan config:cache.envroute:cacheRoute::get(..., function () { ... })config:cacheAPP_DEBUG.envphp artisan config:clear && php artisan config:cache