Всем любителям Laravel, да и не только, стоит помнить две простые вещи:

1. Отдавайте web-сервером только нужные урлы
2. Не храните важные конфиги в корне

Или ваши пароли улетят в открытый доступ: www.google.com/search?q=db_password+filetype%3Aenv