
PHP EP 18: Cookie, Session, CSRF và băm mật khẩu trong PHP
Thiết lập Cookie và Session an toàn trong PHP với HttpOnly, SameSite, thực hành cấp mới session ID, kiểm tra CSRF token và băm mật khẩu bằng password_hash.
Kho tri thức vận hành hệ thống, Docker, Linux, Web server và Security. Sắp xếp khoa học giúp tra cứu nhanh chóng.

Thiết lập Cookie và Session an toàn trong PHP với HttpOnly, SameSite, thực hành cấp mới session ID, kiểm tra CSRF token và băm mật khẩu bằng password_hash.

Phân tích vòng đời HTTP Request/Response trong PHP qua $_GET, $_POST, $_SERVER, thực hành kiểm tra dữ liệu bằng filter_var và mã hóa đầu ra chống tấn công XSS.

Chọn chat, email, issue, ticket và tài liệu theo mục tiêu; hiểu federation, wiki, CMS, DMS, rồi lập báo cáo, ghi chú quyết định và dàn ý tài liệu DEMO.

Phân biệt Git với nền tảng hosting, working tree, index, commit, branch và tag; thực hành nhánh, fast-forward, tag và revert trong repository riêng.

Phân biệt IDE, build, linter, debugger, các loại test và môi trường CI/CD; chạy lab Node để thấy cú pháp hợp lệ vẫn có thể sai hành vi rồi khôi phục.

Nhận diện maintainer, contributor, quản trị và tài trợ; đọc DCO, CLA, quy tắc ứng xử, rồi soạn phản hồi đóng góp tài liệu qua tình huống DEMO riêng.

Đọc alpha, beta, RC, SemVer, LTS và EOL; phân biệt các lớp tương thích, dùng release notes và lập hồ sơ nâng cấp với ba thay đổi API giả định DEMO.

Hiểu Waterfall, Agile, Scrum Guide 2020, Kanban Guide 2025 và DevOps; luyện giới hạn WIP, phân biệt phản hồi sản phẩm với cải tiến quy trình qua lab.

Lập danh mục thành phần và bằng chứng license; phân biệt SBOM, SCA với kết luận tuân thủ, hiểu vai trò OSPO và xử lý hồ sơ bàn giao DEMO còn thiếu.

So sánh hosting, SaaS, tư vấn và hỗ trợ; đọc ToS, SLO, SLA, phân công bảo mật, kiểm tra phục hồi và khả năng xuất dữ liệu qua hai phương án DEMO.

Phân biệt phát triển trả phí, hỗ trợ, subscription, SaaS và open core; lập phạm vi dịch vụ, tính chi phí DEMO và đọc SLI, SLO, SLA bằng bằng chứng.

Tách DBMS, database và nội dung; đọc GFDL, ODbL, CDLA Permissive/Sharing, font OFL và open access, rồi lập hồ sơ ba gói DEMO theo đúng bản và hành vi.