Core Web Vitals em 2026: LCP, INP e CLS explicados
LCP, INP e CLS medem a experiência real do usuário e influenciam o ranqueamento. Entenda os limites de cada métrica e ganhos rápidos para melhorá-las.
Autor: Renato Antunes
Autor: Renato Antunes
Upload de arquivos sem brechas em PHP
Uploads mal feitos viram porta de entrada para invasões. Veja como validar tipo, renomear, limitar tamanho e impedir execução de PHP na pasta.
Sessões seguras em PHP: HttpOnly, Secure e SameSite
A sessão é o alvo nº 1 após o login. Veja como blindar cookies de sessão em PHP com HttpOnly, Secure, SameSite e regeneração de ID.
Senhas seguras em PHP: password_hash, Argon2id e bcrypt
Nunca guarde senhas em texto puro ou MD5. Veja como usar password_hash com Argon2id/bcrypt e manter os hashes atualizados em PHP.
Cabeçalhos de segurança HTTP essenciais em 2026
HSTS, CSP, X-Content-Type-Options e mais: a lista de cabeçalhos de segurança que todo site deveria enviar, com exemplos prontos para PHP.
Content-Security-Policy na prática para sites PHP
A CSP é a principal defesa do navegador contra XSS. Veja como montar uma política estrita com nonce e strict-dynamic em PHP, sem quebrar seu site.
Proteção CSRF em formulários PHP com tokens
CSRF faz o navegador da vítima enviar ações sem que ela perceba. Veja como proteger todo formulário PHP com tokens por sessão e cookies SameSite.
Como prevenir XSS em PHP: escape de saída na prática
XSS permite injetar scripts maliciosos nas suas páginas. Aprenda a escapar a saída por contexto em PHP e a usar CSP como camada extra.
Prepared statements no PHP: a defesa contra SQL Injection
SQL Injection ainda está no OWASP Top 10. Veja por que concatenar consultas é perigoso e como prepared statements com PDO eliminam o risco.
Por que todo site PHP precisa de HTTPS (e como forçar)
HTTPS protege os dados dos usuários, é fator de ranqueamento no Google e pré-requisito para recursos modernos. Veja por que adotar e como forçar em PHP.