Daria Motorina

Можно попробовать иначе - сделать метод удаления на уровне какого-то сервиса, перед удалением проверять наличие связанных сущностей (select /exists), если нашлись - кидать эксепшен с предупреждением. Мне кажется что на уровне стандартной аннотации это просто не получится, нужны доп.меры)

Можно попробовать прикрутить rate limiter component, но имхо лучше создать свою логику набором правил, как оценивать частоту отправки формы и кастомное сообщение в случае превышения лимита

ответ на stackexchange

Лично я не понимаю, зачем использовать другие конструкции, кроме instanceof. Она покрывает все случаи (расширение класса, реализация интерфейса, инстанцирование класса), все остальное выглядит как костыль и сильно снижает читаемость. Если такая конструкция это боттлнек на проекте, то это скорее сигнал о том что проект давно надо переносить с пхп на более производиельный язык)

Традиции есть традиции - ссылка на доку первым делом)
https://laravel.com/docs/8.x/mail#via-the-with-method
Там даже два способа - один через with, второй через свойства класса.

Раньше с таким не сталкивалась, но есть момент в описании вопроса - просто сделать эхо контента и exit не выйдет, чтобы вывести файл нужно еще добавить заголовки контента, размер файла и способ вывода. Т.е. в таком виде как метод контроллера есть сейчас я не понимаю, как он может корректно работать)
Даже если без доработок, то для предотвращения вывода контента файла в консоль достаточно использовать ob_start() и ob_get_clean().

Доработала пример:
Контроллер:

<?php

namespace App\Controller;

use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
use Symfony\Component\HttpFoundation\BinaryFileResponse;
use Symfony\Component\Routing\Annotation\Route;

class TestController extends AbstractController
{
    /**
     * @Route("/get-image", name="get_image")
     */
    public function getImage()
    {
        $path = "/home/dariia/Code/sf5_http_kernel_course/public/uploads/article_image/lightspeed-5f687f2402b6f.png";

        $response = new BinaryFileResponse($path);

        return $response;
    }
}

Тест:

<?php

namespace App\Tests\Controller;

use Symfony\Bundle\FrameworkBundle\Test\WebTestCase;

class TestControllerTest extends WebTestCase
{
    public function testRegister()
    {
        $client = static::createClient();
        ob_start();
        $client->request('GET', '/get-image');
        $client->getResponse()->sendContent();
        $this->assertResponseIsSuccessful();
        $this->assertResponseHeaderSame('Content-Type', 'image/png');
        ob_get_clean();
...

Дальше можно добавить ассерты на тему размера файла, имени и т.д., просто нужно иметь какую-то привязку к файлу, чтобы этими данными манипулировать, а я упростила пример)

1) Каждая версия php имеет свой набор уязвимостей, нужно держать у себя пакеты, которые работают с последними версиями php
2) Для проектов существуют платные сканеры безопасности (vulnerability или security scanner), они могут обнаружить уязвимости в том числе и в пакетах
3) если какая-то логика критически важна и нет доверия к готовым пакетам, то можно написать свой пакет с нуля и подключать его из закрытого корпоративного репозитория

SELECT `rus_category` FROM `categories` WHERE `id` IN (SELECT id_categories FROM products)

Mysql не может автоматически вынуть значения колонки из таблицы, нужно указывать это явно)