Статті для PHP-розробників України
Технічні розбори, карʼєрні звіти й переклади документації. Кожен матеріал спирається на дані платформи: вакансії, вилки, банк питань, і на код, який можна запустити.
ФІЛЬТР
Безпека✕
Тег «Безпека» це фільтр, а не сторінка: у пошук він не віддається, canonical лишається /articles. Найсильніші теги перетворимо на окремі хаби, коли під них набереться контент.
НАЙНОВІША
БЕЗПЕКА
21 жовтня 2026
Дві критичні діри в PHP: як вони працюють, чому довгоживучі воркери під ударом і де після оновлення ще крутиться стара версія
21 жовтня 2026 року команда PHP випустила 8.5.12, 8.4.27, 8.3.36 і 8.2.35 через дві вразливості з віддаленим виконанням коду без автентифікації. Розбираємо механіку обох помилок простою мовою, що радить офіційна порада, якщо оновитися одразу не можна, і чотири місця в Laravel-стеку, де після оновлення пакета запити ще може обробляти старий PHP.
РP
Редакція phpukraine
·
6 хв читання
2
статті
БЕЗПЕКА
21 жовтня 2026
Дві критичні діри в PHP: як вони працюють, чому довгоживучі воркери під ударом і де після оновлення ще крутиться стара версія
21 жовтня 2026 року команда PHP випустила 8.5.12, 8.4.27, 8.3.36 і 8.2.35 через дві вразливості з віддаленим виконанням коду без автентифікації. Розбираємо механіку обох помилок простою мовою, що радить офіційна порада, якщо оновитися одразу не можна, і чотири місця в Laravel-стеку, де після оновлення пакета запити ще може обробляти старий PHP.
РP
Редакція phpukraine
·
6 хв
·PHP
·Безпека
·Docker
WORDPRESS
4 вересня 2026
Безпека плагіна WordPress: чекліст із nonces, capabilities і екранування
Плагін у WordPress живе всередині чужого сайту й успадковує його права: одна необроблена змінна в SQL або один POST без перевірки — і скомпрометовано весь інстанс. Розбираємо модель загроз, різницю між nonce і capability, правильне екранування, підготовлені запити, permission_callback у REST API та чекліст, який варто пройти перед кожним релізом.
РP
Редакція phpukraine
·
8 хв
·Безпека
·Плагіни