???? PHP ?? ?? ? ?? ??

??? ? ???? ?? ??? ?? ? ?????. ?? ?? ???? ?? ? ????? ?? ? ??? PHP? ??? ???? ??? ?? ??? ?? ??? ????. ???? ???? ?? ???? ???? ??????? ???? ? ??? ??? ???? ???.

? ????? ?? ???? PHP ?? ??? ?? ???? ??? ???????.

---

1. SQL ???

??:
SQL ??? ???? ??? ??? ?? ?? SQL ??? ???? SQL ??? ??? ? ?? ? ?????. ??? ??? ?? ?? ?? ?? ??? ??? SQL ??? ?? ???? ???? ??? SQL ??? ???? ??????? ???? ? ????.

?? ??:

• Prepared ? ? ?????? ?? ??: ??? ?? ?? PDO(PHP Data Objects) ?? MySQLi? ???? SQL ??? ????? ???? SQL ??? ??? ? ????.
• PDO? ?:

  $stmt = $pdo->prepare('SELECT * FROM users WHERE email = :email');
  $stmt->execute(['email' => $userEmail]);

:email? ???? ?? ???? ??? ???? ?? ?? ??? ?????? ??? ??? ??? ?? ???? ????.

• ?? ??? ??: ??? ??? SQL ??? ???? ?? ?? ???? ???? ?????.
• ?? ??: ?????? ????? ??? ???? ? ??? ???? ??? ??? ?????.

---

2. XSS(?? ??? ????)

??:
XSS? ???? ?? ???? ?? ? ???? ?? ????(????? JavaScript)? ??? ? ?????. ? ????? ?? ??? ????, ???? ?? ???? ???????, ???? ???? ???? ?? ??? ???? ? ??? ? ????.

?? ??:

• ????? ??: ????? ???? ?? ??? ?? ???? ???? ????????? ?????. ?? ??? HTML ???? ????? htmlspecialchars()? ?????.

  echo htmlspecialchars($userInput, ENT_QUOTES, 'UTF-8');

??? ?? ??? ??? HTML ?? JavaScript ??? ?????? ???? ????.

• ??? ?? ??(CSP): CSP? ???? ????? ??? ? ?? ??? ??? ???? XSS ??? ?????.

• ?? ??? ??: ?? HTML ??? ???? ?? ? ??? ??? ?? ?????.

---

3. ??? ? ?? ??(CSRF)

??:
CSRF? ???? ???? ?? ???? ?? ?? ?? ? ???????? ??(???? ??, ?? ?)? ????? ?? ?????. ?? ????? ???? ???? ??? ??? ???? ?? ??? ? ? ?????.

?? ??:

• CSRF ?? ??: ???? ???? ? ??? ?? ??? ??? ??? ?????. ? ??? ????? ???? ?? ??? ???? ? ???? ???? ???.

  $stmt = $pdo->prepare('SELECT * FROM users WHERE email = :email');
  $stmt->execute(['email' => $userEmail]);

• Same-Site ??: SameSite ?? ??? ???? ?? ??? ???? ??? ???? ??? ?????.

  echo htmlspecialchars($userInput, ENT_QUOTES, 'UTF-8');

---

4. ???? ?? ?? ???

??:
???? ??? ??? ?? ?? ??? ?????? ???? ??? ???? ??? ? ????. ???? ???? ??? ? ?? PHP ????? ?? ?? ??? ???? ? ????.

?? ??:

• ?? ??? ? MIME ?? ??: ?? ???? MIME ??? ???? ?? ??? ?????. ???? ??? ????? ???? ????.

  // Generate CSRF token
  $_SESSION['csrf_token'] = bin2hex(random_bytes(32));

  // Include token in form
  echo '<input type="hidden" name="csrf_token" value="' . $_SESSION['csrf_token'] . '">';

  // Validate token on form submission
  if ($_POST['csrf_token'] !== $_SESSION['csrf_token']) {
      die('CSRF token validation failed.');
  }

• ?? ?? ??: ???? ?? ?? ?? ?? ??? ???? ??? ??? ?? DoS(??? ??) ??? ?????.

• ???? ?? ?? ???: ?? ?? ??? ???? ???. ???? ?? ??? ????? ???? ???? ???? ??? ??? ??? ???? ?????.

• ? ?? ??? ?? ??: ???? ??? ?? ?? ??? ? ?? ????(?: public_html ?? www ?? ??)? ?????.

• ?? ?? ?? ? ?: .php, .exe ?? ?? ?? ?? ??? ???? ?? ???? ???. ?? ??? ?????? ????? ??? ??? ? ?? ??? ???? ?? ?? ????.

---

5. ??? ?? ??

??:
??? ?? ?? ???? ?? ??????? ?? ?????? ?? ??? ?? ??? ???? ? ????. ?? ?? ???? ?? ???? ???? ???? ??? ?? ????? ??? ? ????.

?? ??:

• ?? ?? ??: ?? ??? HttpOnly, Secure ? SameSite ???? ???? ??? ?????.

  $stmt = $pdo->prepare('SELECT * FROM users WHERE email = :email');
  $stmt->execute(['email' => $userEmail]);

• ?? ID ???: ???? ?????? ??? ??? ??? ??? ?? ID? ????? ?? ??? ?????.

  echo htmlspecialchars($userInput, ENT_QUOTES, 'UTF-8');

• ?? ??: ??? ??? ?? ?? ??? ??? ?? ?? ??? ???? ?? ?? ??? ?????.

---

6. ?? ??

??:
?? ??? ???? PHP? exec(), shell_exec(), system() ?? ??? ??? ?? ???? ??? ??? ?? ??? ??? ? ?????. ?? ?? ???? ???? ??? ??? ??? ? ????.

?? ??:

• ? ?? ?? ??: ??? ??? exec(), shell_exec(), system() ?? passthru()? ?? ??? ???? ???. ??? ??? ???? ?? ?? ??? ??? ??? ?? ? ??? ?????.

• Escapeshellcmd() ? Escapeshellarg() ??: ? ??? ???? ?? ?? escapeshellcmd() ? escapeshellarg()? ???? ???? ???? ?? ??? ??? ?????.
  

  // Generate CSRF token
  $_SESSION['csrf_token'] = bin2hex(random_bytes(32));

  // Include token in form
  echo '<input type="hidden" name="csrf_token" value="' . $_SESSION['csrf_token'] . '">';

  // Validate token on form submission
  if ($_POST['csrf_token'] !== $_SESSION['csrf_token']) {
      die('CSRF token validation failed.');
  }

---

7. ???? ?? ??

??:
??? ?? ???? ???? ?????? ??? ?? ??? ??? ? ???, ?? ???? ??? ? ????. ?? ????? ??? ?? ???? ??? ? ?? ?????.

?? ??:

• ???? ?? ?? ????: ?????? ????? ??? ?? ???? ???? ????. ?? ??? ??? ???? ?? ?? ???? ????? ??????.

  setcookie('session', $sessionId, ['samesite' => 'Strict']);

• ?? ??: ??? ?? ????(?: error_log())? ???? ?? ??? ?? ????? ???? ?? ???? ?????.

  $allowedTypes = ['image/jpeg', 'image/png'];
  if (in_array($_FILES['file']['type'], $allowedTypes)) {
      // Proceed with file upload
  }

---

8. ??? ? WebSocket ????

??:
PHP ???????? WebSocket? ???? ?? ???? ?? WebSocket ??? ?????? ???? ???? ?? ???? ?? ? ????.

?? ??:

• WebSocket ??? HTTPS ??: ???? ?????? ws://? ?? wss://(WebSocket Secure)? ?? WebSocket ??? ???? ??? ?????.

• ??? ?? ??? ??: ??? ??? ????? ??? ???? ?? ??? ??? ???? ?????.
  

  $stmt = $pdo->prepare('SELECT * FROM users WHERE email = :email');
  $stmt->execute(['email' => $userEmail]);

---

9. ??? ???? ??

??:
??? ????? ?? ???? ????? ?? ?? ????? ???? ??????? ??? ?? ??? ?? ??? ??? ? ????.

?? ??:

• ??? ?? ???? ??: PHP? ???password_hash() ?password_verify()??? ???? ????? ???? ???? ?????.

  echo htmlspecialchars($userInput, ENT_QUOTES, 'UTF-8');

• ??: ?? ??(password_hash()?? ???? ???)? ???? ? ???? ??? ????? ?????? ??? ?? ????? ???.

---

??

PHP ??? ??????? ??? ??? ???? ? ?? ?????. SQL ??, XSS, CSRF, ?? ??? ??, ?? ?? ??? ?? ???? ???? ???? ?????? PHP ??????? ?? ??? ?? ??? ? ????.

??? ? ??, ?? ??? ??, HTTPS ??, ?? ? ???? ???? ?? ?? ?? ??? ???? ?? ???? ??? ???? ? ??? ???. ?? ?? ?? ??? ???? ??????? ???? ???? ??? ????? ?????.

? ??? ???? PHP ?? ?? ? ?? ???? ??? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!