Performance em PHP: OPcache, cache e consultas rápidas
Um site PHP rápido melhora SEO e conversão. Veja como ativar o OPcache, usar cache de dados e otimizar consultas MySQL para reduzir o tempo de resposta.
Tag: PHP
Tag: PHP
Upload de arquivos sem brechas em PHP
Uploads mal feitos viram porta de entrada para invasões. Veja como validar tipo, renomear, limitar tamanho e impedir execução de PHP na pasta.
Sessões seguras em PHP: HttpOnly, Secure e SameSite
A sessão é o alvo nº 1 após o login. Veja como blindar cookies de sessão em PHP com HttpOnly, Secure, SameSite e regeneração de ID.
Senhas seguras em PHP: password_hash, Argon2id e bcrypt
Nunca guarde senhas em texto puro ou MD5. Veja como usar password_hash com Argon2id/bcrypt e manter os hashes atualizados em PHP.
Proteção CSRF em formulários PHP com tokens
CSRF faz o navegador da vítima enviar ações sem que ela perceba. Veja como proteger todo formulário PHP com tokens por sessão e cookies SameSite.
Como prevenir XSS em PHP: escape de saída na prática
XSS permite injetar scripts maliciosos nas suas páginas. Aprenda a escapar a saída por contexto em PHP e a usar CSP como camada extra.
Prepared statements no PHP: a defesa contra SQL Injection
SQL Injection ainda está no OWASP Top 10. Veja por que concatenar consultas é perigoso e como prepared statements com PDO eliminam o risco.