Sessões seguras em PHP: HttpOnly, Secure e SameSite
A sessão é o alvo nº 1 após o login. Veja como blindar cookies de sessão em PHP com HttpOnly, Secure, SameSite e regeneração de ID.
Blog
Blog
Senhas seguras em PHP: password_hash, Argon2id e bcrypt
Nunca guarde senhas em texto puro ou MD5. Veja como usar password_hash com Argon2id/bcrypt e manter os hashes atualizados em PHP.
Cabeçalhos de segurança HTTP essenciais em 2026
HSTS, CSP, X-Content-Type-Options e mais: a lista de cabeçalhos de segurança que todo site deveria enviar, com exemplos prontos para PHP.
Content-Security-Policy na prática para sites PHP
A CSP é a principal defesa do navegador contra XSS. Veja como montar uma política estrita com nonce e strict-dynamic em PHP, sem quebrar seu site.
Proteção CSRF em formulários PHP com tokens
CSRF faz o navegador da vítima enviar ações sem que ela perceba. Veja como proteger todo formulário PHP com tokens por sessão e cookies SameSite.
Como prevenir XSS em PHP: escape de saída na prática
XSS permite injetar scripts maliciosos nas suas páginas. Aprenda a escapar a saída por contexto em PHP e a usar CSP como camada extra.
Prepared statements no PHP: a defesa contra SQL Injection
SQL Injection ainda está no OWASP Top 10. Veja por que concatenar consultas é perigoso e como prepared statements com PDO eliminam o risco.
Por que todo site PHP precisa de HTTPS (e como forçar)
HTTPS protege os dados dos usuários, é fator de ranqueamento no Google e pré-requisito para recursos modernos. Veja por que adotar e como forçar em PHP.
Como recuperar WordPress hackeado sem backup: guia 2026
Como recuperar WordPress hackeado sem backup? Veja estratégias técnicas para limpar o site, recuperar conteúdo via cache do Google e reconstruir sem backup em 2026.
Migrar WordPress de hospedagem invadida sem perder dados em 2026
Migrar WordPress de hospedagem invadida sem perder dados? Veja o passo a passo seguro para sair de servidor comprometido sem levar malware junto em 2026.