Twinkle

必ずhttp://localhost/で動かす。議論の余地はない。

http://localhost/public/のようなURLで動かすのは完全に間違い。
数年前からhttp://localhost/.envのファイルを読み取ろうとしてる攻撃が増えてるのは理解してない初心者がうっかり.envを公開してるから。

1. Laravelを使い始める前にウェブサーバーについて理解する。
2. Laravelのpublicがウェブサーバーのドキュメントルート。public以外は外部に公開しない。

基礎中の基礎。理解してない人が間違った使い方するのはあまりにも危険。