{
   "name": "laravel/laravel",
   "type": "project",
   "description": "The Laravel Framework.",
   "keywords": [
       "framework",
       "laravel"
   ],
   "license": "MIT",
   "require": {
       "php": "^7.2.5",
       "fideloper/proxy": "^4.2",
       "fruitcake/laravel-cors": "^1.0",
       "guzzlehttp/guzzle": "^6.3",
       "laravel/framework": "^7.0",
       "laravel/tinker": "^2.0",
       "orchid/platform": "^7.0"
   },
   "require-dev": {
       "facade/ignition": "^2.0",
       "fzaninotto/faker": "^1.9.1",
       "mockery/mockery": "^1.3.1",
       "nunomaduro/collision": "^4.1",
       "phpunit/phpunit": "^8.5"
   },
   "config": {
       "optimize-autoloader": true,
       "preferred-install": "dist",
       "sort-packages": true
   },
   "extra": {
       "laravel": {
           "dont-discover": []
       }
   },
   "autoload": {
       "psr-4": {
           "App\\": "app/"
       },
       "classmap": [
           "database/seeds",
           "database/factories"
       ]
   },
   "autoload-dev": {
       "psr-4": {
           "Tests\\": "tests/"
       }
   },
   "minimum-stability": "dev",
   "prefer-stable": true,
   "scripts": {
       "post-autoload-dump": [
           "Illuminate\\Foundation\\ComposerScripts::postAutoloadDump",
           "@php artisan package:discover --ansi"
       ],
       "post-root-package-install": [
           "@php -r \"file_exists('.env') || copy('.env.example', '.env');\""
       ],
       "post-create-project-cmd": [
           "@php artisan key:generate --ansi"
       ]
   }
}

https://github.com/Roave/SecurityAdvisories поанализируйте свои зависимости вот этим пакетом. если ничего не найдет (что вероятнее всего), то дырка у вас в коде где-то, ищите неэкранированный ввод в бд

Да сайт лег... Бд угнали..

а вы уверены что в сайте проблема? мб вас брутфорснули по ssh?

дай ссылку

Ну на фреймворке - компоненты могут и не играть роли. Кривые руки могут )

Надо код анализировать

это прод?

Из кривого там только $subcat1 = DB::table('brands')->where('man', 1)->get(); такая запись на мой взгляд

Это мой первый проект, логично что руки еще пока не прямые

Ну я не согласен. Загрузка файлов самое слабое место. Часто разработчики забывают.

А зачем запросы такие делать?

Есть же модель для этого

Знаю я что есть модель для этого

Я тоже как бы новичек

Не смог логику продумать и делал на скорую руку, поэтому так

Понял

Можно по подробней