XSS (Cross-Site Scripting)
- Escapa siempre la salida
- htmlspecialchars() para texto
- Nunca confíes en input de usuarios
Código del tema: security
📘 Teoría
Inyección SQL
- Usa consultas preparadas
- Nunca concatenes SQL con input
- Validar datos siempre
Contraseñas
- password_hash() para guardar
- password_verify() para comprobar
- Nunca guardes contraseñas en texto