Глава 29. Безопасность PHP-приложений

Безопасность должна проектироваться с самого начала разработки.

Основные угрозы

XSS, CSRF, SQL-инъекции, загрузка вредоносных файлов и утечки данных остаются наиболее распространёнными атаками.

Используйте prepared statements, htmlspecialchars(), проверку прав доступа и регулярные обновления зависимостей.

Передавайте конфиденциальные данные только по защищённому соединению.

Даже хорошо защищённый проект должен иметь регулярные резервные копии.