Когда речь заходит о безопасности цифровых продуктов, внимание обычно приковано к приложениям и сервисам, которые видит конечный пользователь. Но не менее важно то, что лежит в основе всего этого — фундаментальные языки и платформы программирования. Один из таких «невидимых героев» интернета — язык PHP, недавно прошедший важнейший аудит безопасности. Результаты этого аудита демонстрируют не только уровень зрелости PHP как языка, но и отражают важность системного подхода к безопасности в open source проектах...

Основные принципы безопасности Используйте последнюю версию PHP Всегда обновляйте PHP до последней версии, так как новые версии обычно включают исправления уязвимостей и улучшения безопасности. Устаревшие версии PHP могут быть подвержены известным уязвимостям, которые могут быть использованы злоумышленниками. Фильтруйте и валидируйте входные данные Никогда не доверяйте входным данным, поступающим от пользователей. Всегда фильтруйте и валидируйте входные данные, чтобы предотвратить атаки вроде инъекций SQL или XSS (межсайтовый скриптинг)...