В 2025 году Laravel продолжает оставаться одним из ведущих фреймворков для разработки веб-приложений на PHP. С учетом актуальных трендов и инноваций, освоение Laravel требует глубокого понимания не только основ PHP и веб-разработки, но и специфических функций и возможностей, которые предлагает этот фреймворк.

В этой статье мы представляем комплексный план (roadmap) обучения Laravel, который охватывает от базовых знаний до продвинутых тем, включая новые инструменты и лучшие практики 2025 года. Этот план поможет разработчикам на всех уровнях умело использовать Laravel для создания масштабируемых, безопасных и эффективных веб-приложений. Roadmap получился довольно объемным и больше служит как путеводитель по Laravel. Изучайте то, что пригодиться в ваших проектах.

Основные знания

Frontend

• HTML: Структура HTML-документа, теги, атрибуты, формы, семантические теги.
• CSS: Основы стилей (цвет, шрифты, размеры), бокс-модель, селекторы, позиционирование, Flexbox, Grid, анимации, медиа-запросы.
• JavaScript: Типы данных, переменные, условные операторы, циклы, функции, объекты, события, AJAX, работа с DOM, основы асинхронности, ES6+ фичи.

Инструменты разработки

• PhpStorm: Конфигурация проекта, настройка отладчика, использование инспекторов кода, работа с системой контроля версий, использование плагинов.
• VS Code: Установка и настройка расширений, работа с интегрированным терминалом, использование отладчика, интеграция с системой контроля версий, настройка пользовательских сниппетов.

PHP

• Основы PHP: Синтаксис PHP, переменные, операторы, условные операторы (if-else), циклы (for, while), массивы, функции, работа с формами.
• ООП (Объектно-Ориентированное Программирование): Классы и объекты, наследование, инкапсуляция, полиморфизм, интерфейсы, абстрактные классы, пространства имен, трейты.

Базы данных

• MySQL: Создание базы данных и таблиц, основные типы данных, операторы SQL (SELECT, INSERT, UPDATE, DELETE), использование JOIN для объединения таблиц, индексы, транзакции.
• PostgreSQL: Управление базами данных и схемами, типы данных, операторы SQL (SELECT, INSERT, UPDATE, DELETE), расширенные возможности (JSONB, HSTORE), триггеры, внешние ключи, транзакции.

Laravel

Установка

Composer:

• Установка Composer.
• Создание нового проекта Laravel.
• Конфигурация окружения (.env файл).
• Запуск встроенного сервера для тестирования: php artisan serve.

Docker:

• Установка Docker и Docker Compose.
• Создание Dockerfile и docker-compose.yml файлов.
• Сборка и запуск контейнера: docker-compose up -d.
• Установка зависимостей через Composer внутри контейнера: docker-compose exec app composer install.
• Конфигурация окружения внутри контейнера.
• Запуск миграций и установка ключа приложения: docker-compose exec app php artisan migrate и docker-compose exec app php artisan key:generate.

Маршрутизация

• Основы маршрутизации: определение маршрутов в файле web.php или api.php.
• Параметры маршрута: передача переменных в маршрут для их использования в контроллере.
• Именованные маршруты: назначение имен маршрутам для удобства генерации URL.
• Группировка маршрутов: использование групп для применения общих свойств, таких как middleware и префиксы.
• Middleware в маршрутах: применение middleware для фильтрации и обработки запросов.
• Ресурсные маршруты: использование Route::resource для генерации стандартных RESTful-маршрутов для контроллера.
• Контроллеры в маршрутах: связывание маршрута с методами контроллера для обработки запросов.
• API-маршруты: использование api.php для определения маршрутов API с дополнительными функциональностями.
• Другие возможности маршрутизации: доменные маршруты, middleware группы и т.д.

Middleware

• Создание Middleware: Как создать middleware с помощью Artisan команды: php artisan make:middleware MyMiddleware.
• Регистрация Middleware: Добавление middleware в app/Http/Kernel.php для глобального или группового использования.
• Применение Middleware к маршрутам: Привязка middleware к определенным маршрутам в файле web.php или api.php.
• Middleware-группы: Группировка middleware для применения к нескольким маршрутам.
• Встроенные Middleware: Использование встроенных middleware, таких как auth, cors, csrf, и др.
• Параметры Middleware: Передача параметров в middleware для настройки их поведения.
• Глобальные Middleware: Применение middleware ко всем запросам в приложении.
• Terminable Middleware: Выполнение кода после отправки ответа клиенту.
• Middleware для HTTP-заголовков: Изменение или добавление заголовков с помощью middleware.
• Middleware и роутер событий: Обработка событий, связанных с middleware, например, kernel.handled.

Контроллеры

• Создание контроллера: Как создать контроллер с помощью Artisan команды: php artisan make:controller MyController.
• Методы контроллера: Определение методов для обработки различных действий.
• Возвращение ответа: Использование методов контроллера для возврата HTML, JSON и других типов ответов.
• Параметры запроса: Получение данных из запроса, например, параметры маршрута или данные формы.
• Внедрение зависимостей: Использование встроенной возможности Laravel для внедрения зависимостей в контроллеры.
• Middleware в контроллерах: Применение middleware к определенным методам контроллера.
• Ресурсные контроллеры: Использование php artisan make:controller —resource для создания контроллера, обрабатывающего стандартные CRUD-действия.
• Контроллеры для API: Организация контроллеров для обработки запросов API, возвращающих JSON-ответы.
• Контроллеры и модели: Взаимодействие с моделями для работы с базой данных.
  Middleware глобально и локально: Применение middleware ко всем контроллерам или к определенным методам.

Views и Blade

• Создание Views: Как создать файлы представлений и организовать их в структуру проекта.
• Передача данных в Views: Как передавать данные из контроллера в представление.
• Вывод данных в Blade: Использование Blade для вывода переменных, условий, циклов и других структур данных.
• Шаблонизация в Blade: Создание макетов (layouts) и включение частей представлений (partials).
• Условия и Циклы в Blade: Использование директив Blade для создания условий и циклов в шаблонах.
• Формы в Blade: Генерация форм и их обработка в представлениях.
• Компоненты в Blade: Создание и использование компонентов для управления повторяющимися элементами интерфейса.
• Использование директив Blade: Применение директив Blade для управления выводом данных и выполнения логики.
• Переводы в Blade: Локализация текста в представлениях с использованием механизма переводов.
• Blade и JavaScript: Интеграция JavaScript кода в Blade шаблоны.

Frontend интеграция

• Asset компиляция: Использование Laravel Mix для компиляции и оптимизации ресурсов (CSS, JS, изображения).
• Подключение стилей и скриптов: Внедрение стилей и скриптов в Blade шаблоны.
• Управление зависимостями: Использование npm или yarn для установки и управления фронтенд-зависимостями.
• Использование препроцессоров: Интеграция Sass или Less для удобного написания стилей.
• Работа с JavaScript библиотеками: Подключение и использование библиотек (например, jQuery, Vue.js) в Laravel проекте.
• AJAX запросы: Организация асинхронных запросов между фронтендом и бэкендом.
• Frontend роутинг: Использование Laravel для определения маршрутов внутри фронтенд-приложения.
• Интеграция с фронтенд фреймворками: Работа с фронтенд-фреймворками (например, Bootstrap, Tailwind CSS) для улучшения дизайна и пользовательского опыта.
• Работа с API: Взаимодействие с API на стороне фронтенда с использованием Laravel как бэкенда.
  Оптимизация фронтенд ресурсов: Минимизация, сборка и кэширование ресурсов для улучшения производительности.

Работа с базой данных и использование Eloquent

• Конфигурация базы данных: Настройка параметров подключения в файле .env и config/database.php.
• Миграции: Создание и применение миграций для управления структурой базы данных.
• Создание моделей: Использование Artisan для создания моделей, связанных с таблицами в базе данных.
• CRUD операции: Выполнение операций Create, Read, Update, Delete через Eloquent.
• Запросы с условиями: Использование методов Eloquent для создания запросов с условиями (where, orderBy, limit и т.д.).
• Отношения в Eloquent: Определение отношений между моделями (hasOne, hasMany, belongsTo, belongsToMany).
• Массовое присвоение данных: Использование метода create и update для массового присвоения данных моделям.
• Использование мутаторов и аксессоров: Преобразование данных при сохранении и получении из базы.
• Eager Loading: Эффективная загрузка связанных данных для предотвращения проблемы N+1 запросов.
• Транзакции: Обеспечение целостности данных с использованием транзакций в Laravel.

Обработка ошибок

• Отображение ошибок на стороне пользователя: Кастомизация страниц ошибок для лучшего восприятия пользователем.
• Логирование ошибок: Использование встроенных средств Laravel для логирования ошибок.
• Кастомные исключения: Создание и использование собственных классов исключений для обработки конкретных ситуаций.
• Middleware для обработки ошибок: Разработка middleware для централизованной обработки и логирования ошибок.
• Отправка уведомлений ошибках: Настройка уведомлений (например, по электронной почте) для оперативного реагирования на критические ошибки.
• Отображение пользовательских страниц ошибок: Настройка кастомных страниц для различных кодов ошибок (404, 500 и др.).
• Отправка HTTP-кодов ошибок: Управление HTTP-кодами ответов для правильного взаимодействия с клиентом.
• Использование трейсера ошибок: Интеграция трейсера ошибок для анализа и отслеживания ошибок в реальном времени.
• Тестирование обработки ошибок: Создание тестов для проверки корректности обработки различных видов ошибок.
• Улучшение пользователя опыта: Предоставление информации об ошибках, позволяющей пользователям быстро понять и решить возникшие проблемы.

Request и Response

• HTTP Запросы: Получение данных из HTTP-запросов, таких как параметры маршрута, данные формы, заголовки.
• Типы HTTP Запросов: Работа с различными типами запросов (GET, POST, PUT, DELETE и др.) и их обработка в контроллерах.
• Обработка форм: Использование объекта Request для обработки данных, отправленных формами.
• Валидация запросов: Применение правил валидации к данным запроса для обеспечения их корректности.
• Файловые загрузки: Обработка файлов, загруженных через формы.
• Работа с сессиями: Использование объекта Request для взаимодействия с данными сессии.
• HTTP Ответы: Создание и отправка HTTP-ответов с использованием объекта Response.
• Редиректы: Выполнение редиректов с помощью методов Response.
• JSON ответы: Отправка JSON-ответов на запросы, например, для AJAX.
• Ответы с файлами: Отправка файлов в ответ на запрос, настройка заголовков.

Валидация

• Правила валидации: Использование встроенных правил валидации, таких как required, min, max, email и другие.
• Кастомные правила: Создание собственных правил валидации для специфичных требований приложения.
• Группы правил: Группировка правил валидации для повторного использования или логической организации.
• Кастомные сообщения об ошибках: Настройка индивидуальных сообщений об ошибках для каждого правила валидации.
• Валидация массивов: Проверка массивов данных, например, данных формы с использованием dot-синтаксиса.
• Валидация запросов API: Проверка входных данных для API-запросов с использованием объекта Request.
• Валидация форм и AJAX: Обработка данных из форм и AJAX-запросов с применением правил валидации.
• Применение в контроллерах: Встраивание валидации в методы контроллеров перед обработкой запроса.
• Валидация при работе с базой данных: Проверка данных перед сохранением в базу данных с использованием Eloquent.
• Тестирование валидации: Создание тестов для проверки корректной работы валидации.

Продвинутые темы

Дополнительные инструменты

• Хелперы (Helpers): Использование встроенных хелпер-функций для облегчения общих задач, таких как работа с строками, массивами, датами, и т.д.
• Отправка электронной почты (Mail): Использование фасада Mail и Mailable классов для отправки электронных писем.
• Уведомления (Notifications): Создание уведомлений для упрощения отправки уведомлений через различные каналы (email, SMS, Slack и др.).
• Задачи в очереди (Queue): Использование очередей для асинхронного выполнения задач и оптимизации производительности.
• Работа с файлами и изображениями (Filesystem, Intervention Image): Работа с файловой системой и обработка изображений с использованием Intervention Image.
• Кеш (Cache): Использование кеширования для улучшения производительности, сохранения времени ответа на запросы.
• Логирование (Logging): Настройка и использование встроенных средств логирования для отслеживания событий в приложении.
• Работа с консолью (Artisan): Запуск и создание собственных команд через Artisan для управления приложением из командной строки.
• Генератор кода (Artisan Make): Использование Artisan команды make для создания контроллеров, моделей, миграций, и т.д.
• События и слушатели событий (Events, Listeners): Использование событий и их слушателей для организации и обработки различных сценариев в приложении.

Архитектурные концепции

• Model-View-Controller (MVC): Разделение приложения на модели (логика данных), представления (отображение данных) и контроллеры (управление потоком данных).
• Service Container и Dependency Injection: Использование контейнера зависимостей для управления объектами и внедрения зависимостей в классы.
• Middleware и Pipeline: Обработка HTTP-запросов через серию промежуточных слоев (middleware), предоставляя гибкость в обработке запросов и ответов.
• Фасады (Facades): Предоставление простого и статического интерфейса для сложных частей системы, таких как библиотеки и сервисы.
• Eloquent ORM: Использование ORM для взаимодействия с базой данных, представление таблиц как объектов и обеспечение удобного доступа к данным.
• Репозитории (Repositories): Организация слоя для работы с данными, разделяя логику работы с базой данных от логики бизнес-слоя.
• Contracts и IoC Container: Использование интерфейсов (contracts) и контейнера внедрения зависимостей для облегчения создания расширяемого и гибкого кода.
• Паттерн Observer: Реализация паттерна Observer для создания слушателей событий и реакции на изменения в системе.
• Паттерн Singleton: Использование синглтонов для создания единственного экземпляра класса в приложении.
• Паттерн Repository: Разделение ответственности между работой с данными и бизнес-логикой с использованием репозиториев.

Тестирование

• PHPUnit и Laravel Testing Suite: Использование PHPUnit, встроенного в Laravel, для написания и выполнения тестов.
• Тестирование уровня моделей: Создание тестов для проверки функциональности моделей, включая CRUD операции и отношения.
• Тестирование уровня контроллеров: Проверка работы контроллеров, входящих запросов и корректной обработки данных.
• Тестирование уровня маршрутов (Route Tests): Проверка наличия и корректности маршрутов в приложении.
• Тестирование уровня представлений (View Tests): Проверка корректности вывода данных в представлениях.
• Тестирование уровня запросов (Request Tests): Проверка валидации и обработки данных из запросов.
• Тестирование уровня API (API Tests): Написание тестов для проверки работы API-маршрутов и взаимодействия с приложением через API.
• Тестирование уровня middleware: Проверка корректной работы middleware в приложении.
• Тестирование очередей (Queue Tests): Проверка работы задач в очереди и их обработки.
• Функциональное тестирование (Dusk): Использование Dusk для написания функциональных тестов, проверяющих взаимодействие пользователя с приложением через браузер.

Разработка пакетов

Темы для изучения:

• Создание нового пакета
• Структура пакета
• Определение маршрутов
• Подключение внешних зависимостей
• Config файлы
• Миграции и база данных
• Фасады
• Публикация ресурсов
• Тестирование пакета
• Документация

Безопасность

Темы для изучения:

• Секреты среды (Environment Secrets)
• Хеширование паролей
• Защита от CSRF-атак
• Защита от инъекций SQL
• Обработка файлов и загрузок
• HTTPS и безопасность передачи данных
• Middleware для авторизации
• Отсутствие массовых присваиваний (Mass Assignment)
• Проверка данных валидации
• Защита сессий
• Content Security Policy (CSP)
• Тестирование на уязвимости и пентест.

Deployment

Темы для изучения:

• Настройка окружения (Environment Configuration)
• Оптимизация конфигураций для продакшн
• Конфигурация веб-сервера (Nginx, Apache)
• Управление переменными окружения
• Оптимизация автозагрузки классов (Class Autoloading)
• Оптимизация кэширования конфигурации
• Миграции базы данных
• Защита от индексации в поисковых системах
• Оптимизация ресурсов (JavaScript, CSS)
• Управление зависимостями с использованием Composer
• Резервное копирование данных
• Мониторинг производительности и логирование ошибок.

CI/CD

Темы для изучения:

• Настройка системы непрерывной интеграции (CI)
• Автоматическое тестирование кода
• Интеграция с платформами CI/CD (например, Jenkins, GitLab CI, GitHub Actions)
• Автоматическое развёртывание (CD)
• Управление переменными окружения в CI/CD
• Автоматизированные тесты перед развёртыванием
• Деплой в продакшн
• Мониторинг результатов и логирование
• Автоматизированное обновление зависимостей
• Управление версиями и релизами.

Мониторинг

Темы для изучения:

• Настройка систем мониторинга (например, Prometheus, New Relic)
• Определение ключевых метрик производительности
• Логирование событий и ошибок
• Уведомления об аномалиях и проблемах
• Анализ и отладка производительности кода
• Мониторинг базы данных
• Трейсинг запросов и действий
• Интеграция мониторинга с системами CI/CD
• Создание пользовательских метрик
• Оптимизация на основе данных мониторинга.