Советы по безопасности Laravel.
Если вы разрешаете пользователям задавать имя загружаемого файла, то убедитесь, что очистили его от каталогов.
©Enlightn