Girdiye asla güvenme
Tüm kullanıcı girdilerini doğrula ve temizle. Veritabanı sorgularında hazırlanmış ifadeler (PDO prepared statements) kullan.
Parolalar ve oturumlar
Parolaları password_hash ile sakla, oturum kimliğini girişten sonra yenile ve çerezleri HttpOnly, Secure ve SameSite ile işaretle.
Dosya yükleme
Dosya türünü içeriğinden doğrula, yüklenenleri web kökü dışında sakla ve çalıştırılabilir uzantıları engelle.
Güncel kal
PHP sürümünü ve bağımlılıkları güncel tut, hata mesajlarını canlıda gizle ve düzenli yedek al.
