PHP?? ??? ?? ? ??? ???? ???

PHP? ??? ?? ? ??? ????? ??? ?? ? ?? ??? ??? ? ?? ??? ?????. ???? ? ?? ?? ??? ?????. ??? ???? ?? : ????? ?? ???? ???? ????. Bcrypt ?? Argon2I? ?? ??? ?? ?? ????? ???? ?? ?? ??. ? ????? ?? ??? ???? ???? ????? ??? ???????. ?? ??? ??? ??? ???? ?? ??? ?? (? ??? ?? ? ??? ?)? ??????. PHP? ?? ? ?

? ?? ?????? ???? ?? ? ??? ???? ??? ??? ?????. ?? ?? ??? ?? ? ?? :

?? ?? ?? ???? ???? ?? ? ???? ???? ?? ???? ?? ? ?????. ?? ?? SQL ??, ??? ??? ???? (XSS) ? ?? ??? ?????. SQL ??? ??? ?? ?????? ?? ??? ?? ??? ? ?? (?? ?)? ??????. ??? ??? ?? ???? (? : ? ???? ???? ??? ?? HTML ?????). https : ?? https? ???? ????? (????)? ?? ?? ??? ???????. ?? ?? ?? ??? ?? ?? ? ?? ??? ???? ?? ?? ???? ?????. SSL/TLS ???? ???? ???? ??????. ?? ?? :

?? ?? ?? ??? ??????. ??? ??? ?? ID? ???? ???? ?????? (? : ???? ???? ?? ?????? ??). ??? ?? ?? ??? ???? ?? ID? ????? ???? ?? ?? ??? ??????. ?? ID? ????? ?? ????

? ??????. ??? ????? ?? ?? ??? ? ???? ?????. ?? ??? : XSS ???? ???? ?? ? ???? ???? ?? ?? ???? ??????. ???? ??? ?? ???, ?? ??? ? ???? ?? ? ??? ?? ???? ?????. ??? ? ?? ???? : PHP ??, ??? ?? ? ?????? ?? ?? ??? ?? ??? ??????. ???? ?? ???? ????? ?? ??? ???? ?? ?????. ?? ?? ?? : ????? ??? ???? ? ??? ?? ? ?????. ?? ? ??? ??? ??? ???? ????. ? ??? ???? ??? ?????. password_hash() password_verify() PHP ???????? ??? ?? ??? ?????? ?? ??? ??????

??? ?? ??? ?????? ?? ??? ?? ?? ????? ?? ?????.

??????? ?? ??? ??? ???? ???? :
• ??? ??? (? : ?? ?? ??)? ?? ???? ?? ??? ?? ?? ??? ??? ??????. ??? ?? ??? ???? ?? ?? ?? ?????? ???? ?? ??????. MFA (Multi-Factor Authentication) : MFA? ????? ???? ? ?? ????? ??? ??? ????? ?????? ?? ?? ??? ?????. ???? ? ??? ???? ?? (??, ??? ?)? ?????. ???? ?? ?? ??? ??????. ?? ?? ???? :
?? ?? ????? ???? ??? ? ??? ??????. ????? ??? ??? ????? ?? ? ?? ??? ????? ??????.
• ?? ?? : ? ?? ?? ?? ?? IP ???? ?? IP ???? ??? ?? ??? ???? ?? ?? IP ???? ??? ?? ?? ?????. ??? ??? ???? ????. PHP ?????? RBAC (Role-Based Access Control)? ????? ??? ? ?????
RBAC? ?? ??? ?? ???? ??? ???? ??? ???? ??? ?? ???????. ???? ???? ??? ?????. ?? ? ?? ?? :
• ?? ???? ?? ?? (? : ???, ???, ??) ? ? ??? ?? ?? ?? (? : ??? ??, ??? ??, ?????). ??? ? ?? : ???? ??? ???? ????? ?????. ?? ??? ID ? ?? ?? ID? ???? ?????? ???? ?? ?? ? ? ????. ?? ?? : ?? ??? ?? ??? ????? ?? ??? ??? ???? ?? ??? ??????. ???? ????? ??????? ???? ???? ?? ? ??? ???? ?? ? ??? ??? ??? ???? ?? ?????. ACLS (Access Control Lists) :
? ??? ??? ?? ACLS ??? ??????. ACL? ???? ???? ??? ??? ? ????. ??? ??? ?? ?? ???? ? ?? ???? ?????. example (??) : ?????? ????? ,

? ?? ???? ? ????. ?? ???? ? ?? ?? (? : , )? ?? ? ? ????. ?? ???? ??? ???? ??? ???? ?? ??? ??? ??? ?????. PHP ?? ? ??? ???? ???? ???? ??? ?? ? ? ????? ???? ???? ??? ????. ???? ?????? ??? ???? ????? ?? ???? ?? ? ??????. ?? : ?? ??? ? ?? ?? ??? ??? ??. user_id ??? ??? ???? (XSS) : XSS? ???? ???? ? ???? ??? ? ????? ???? ??? ?? ??? ???? ?? ?? ??? ?? ? ? ????. ?? : role_id ? ???? ???? ?? ?? ???? ?? ? ???? ??? ?????? ??????. ?? ??? ?? ??. role_id ?? ?? : ???? ?? ID? ???? ???? ??? ??? ?? ?? ???? ?? ? ????. ?? : ??? ??? ?? ID ??, ??? ?? ??? (, ) ? ????? ?? ID? ???? ?? ???? ?? ?? ?? ??? ?????. can_create_posts can_edit_posts ??? ? ???? ??? ?? ??? ?? ? ? ????. ?? :

> ?? ?? ????, ?? ?? ? ??? ???? ??? ?????.

CSRF (Cross-Site Request Grespery) : CSRF? ???? ???? ???? ? ????? ?? ?? ??? ????? ?? ? ????. ?? :

CSRF ??? ???? ??? ???? ?????? ????? ??????.

??? ?? ? ?? ?? : ?? ?? ????? ?? ? ?? ? ?? ?? ????? ?? ? ? ????. ?? :

??? ?? ??? ??? ??? ?? ????? ??? ?? ?? ??? ??????.
IDOR (Insecure Direct Object References) :
• ???? ?? ?? (? : URLS? ID)? ????? ?? ??? ??? ? ? ????. ?? : ???? ????? ?? ?? ?? ??? ???? ???? ?????. ??? ??? ???? ??? ?? ?? ??. ??? ???? ???? ??? ??? ?? ??? ????? ?????? PHP ?? ? ?? ???? ??? ?? ???? ? ????. .

? ??? PHP?? ??? ?? ? ??? ???? ??? ??????? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!