PHP Projende Güvenlik: Mutlaka Yapman Gereken 7 Şey

PHP güçlü ama güvensiz yazılırsa kolay hedef olur. Her projede uygulanması gereken temeller:

1. Prepared statements: SQL injection'a karşı PDO/mysqli parametreli sorgu. String birleştirme ile sorgu YAZMA.
2. Çıktı kaçışı (XSS): Kullanıcı verisini ekrana basarken htmlspecialchars.
3. CSRF token: Form gönderimlerinde token doğrulaması.
4. Şifre hashleme: password_hash() / password_verify(). Asla düz metin veya md5.
5. Girdi doğrulama: Her gelen veriyi tipine/formatına göre doğrula.
6. Dosya yükleme kontrolü: Uzantı + MIME + boyut; yüklenenleri web kökü dışına koy.
7. Hata gösterimini kapat: Canlıda display_errors=off, logla ama gösterme.