Mencegah XSS dan CSRF di PHP Native

XSS Protection

Selalu gunakan htmlspecialchars() saat menampilkan input user:

echo htmlspecialchars($userInput, ENT_QUOTES, 'UTF-8');

CSRF Protection

Generate token unik per sesi dan validasi di setiap form POST:

$_SESSION['csrf_token'] = bin2hex(random_bytes(32));

Validasi token ini sebelum memproses form.