Александр Аксентьев

apt-get install php5-intl

console.log(bob.saySomething());
вы же выводите результат выполнения функции, которая ничего не возвращает...

Вообще в целом это же не sql, где можно нагадить изменив строку.

Но могут быть проблемы если допустим login в дальнейшем где-то выводится без использования шаблонизаторов и т.п.
Там может быть банальный <script>
Т.е. xss.

Ну с таким фильтром вроде не пролезет.
Больше я не вижу вариантов для каких-то уязвимостей.

Единственное что здесь можно сделать это заспамить.
Наemitить в этот кусок >9000 фреймов и будет создано столько же пользователей.

Поэтому лучше такие вещи типа регистрации оставить на "обычном бекенде", с возможностью каптчу добавить и т.п.
Хотя и здесь наверно можно все это сделать.

Функцию надо в расписание добавить, а не "вызывать роут".

https://laravel.com/docs/5.3/scheduling#defining-s...