Базовая проверка безопасности PHP-сайта
Короткий чек-лист по безопасности PHP-сайта: доступы, загрузка файлов, формы, админка, резервные копии, права на директории и обновления.
Читать статью
Практика разработки
Тег: безопасность
Статьи по тегу безопасность
Как обновлять Composer-зависимости в старом PHP-проекте
Обновление зависимостей в legacy-проекте лучше делать небольшими шагами. Разбираем безопасный порядок: composer.lock, аудит, тестовый стенд и откат.
Читать статьюЗагрузка файлов на PHP-сайте: что проверить в первую очередь
Если файлы не загружаются или загружаются небезопасно, начинать нужно с лимитов, прав, MIME-типов, директории uploads и настроек веб-сервера.
Читать статьюРезервные копии небольшого PHP-сайта: что важно не забыть
Бэкап — это не только дамп базы. Нужно сохранить файлы загрузок, конфиги, cron и понимать, как восстановить сайт без долгого расследования.
Читать статьюHTTPS включили, а сайт всё равно ругается: mixed content и редиректы
После подключения SSL сайт может показывать предупреждения из-за mixed content, старых ссылок, неверных редиректов или абсолютных URL в шаблонах.
Читать статьюПисьма с сайта уходят в спам: что проверить в DNS и SMTP
Форма может работать технически, но письма всё равно попадают в спам. Проверяем отправителя, SPF, DKIM, DMARC, SMTP и содержимое письма.
Читать статью403 Forbidden на PHP-сайте: права, nginx и закрытые директории
403 Forbidden не всегда означает взлом или блокировку. Часто причина в document root, index.php, правах на файлы, правилах nginx или .htaccess.
Читать статьюCSRF token mismatch в Yii2: почему форма перестала отправляться
Ошибка CSRF в Yii2 часто появляется после правки AJAX-форм, кэша, домена или HTTPS. Разбираем, где искать причину и что проверять первым.
Читать статьюПользователя выбрасывает из админки: сессии в PHP и Yii2
Если авторизация слетает без понятной причины, стоит проверить cookies, session path, домен, HTTPS, Redis, права на runtime и время жизни сессии.
Читать статьюDNS после переноса сайта: что проверить, если домен ведёт не туда
После переезда сайта проблемы часто остаются в DNS: старый A-запись, лишний AAAA, неверный CNAME, MX для почты или слишком большой TTL.
Читать статью