Selamlar tüm gün benden bilgi alıp birşeyler yapıyorsun ve konuma gelip bunu yazıyorsun dahada yazarım ama senın bilgi seviyeni bildiğim için burada bırakacağım
Şifreler düz metin olarak tutulmaz. Sektör standardı olan bcrypt ile hash’lenerek saklanır.
Veritabanı işlemleri prepared statement (PDO) ile yapılır. Bu, dışarıdan zararlı sorgu gönderme riskini engeller.
Form işlemlerinde CSRF token kullanılır. Başka bir siteden sahte istek atılarak işlem yaptırılamaz.
Söylerim dahada neyse