OWASP Top 10 — basi di sicurezza

Le 10 famiglie di vulnerabilità più frequenti e come prevenirle nel codice di tutti i giorni.

Advanced 30 minuti Prerequisiti: Autenticazione: sessioni e bcrypt Validazione di input JSON

I tre nemici più comuni

SQL injection — usa SEMPRE prepared statement, non concatenare input.

$stmt = $db->prepare("SELECT * FROM users WHERE email = ?");
$stmt->execute([$email]);

XSS (Cross-Site Scripting) — htmlspecialchars() su tutto ciò che proviene da input prima di stamparlo.
CSRF — token in ogni form POST, verificato lato server.

Broken authentication, broken access control, security misconfiguration, sensitive data exposure, vulnerable dependencies, SSRF, insecure deserialization, insufficient logging.