true tähendab, et dekodeerimine on sünkroonne — ilma selleta töötab asünkroonselt

true tagastab PHP assotsiatiivse massiivi ($user['name']); ilma true-ta tagastatakse objekt ($user->name)

true lubab JSON-is erimärke nagu tühikud ja Unicode

true lisab turvalise dekodeerimise — ilma selleta on JSON-i dekodeerimine ohtlik

Cookie Theft

XSS (Cross-Site Scripting)

Session Fixation

CSRF (Cross-Site Request Forgery)

Sest küpsis on suur fail, mis tuleb laadida enne HTML-i

Sest brauser aktsepteerib küpsiseid ainult tühja lehe korral

PHP nõuab seda, et küpsis saaks autentida serveri identiteeti

Sest küpsis saadetakse HTTP päise kaudu — kui sisu on juba väljastatud, on päised saadetud ja küpsist ei saa enam lisada

PHP kuvab veateate, sest POST päringuid ei saa korduvalt töödelda

Midagi ei juhtu, brauser ignoreerib F5 vajutust pärast POST päringut

Brauser küsib, kas kasutaja soovib vormi andmed uuesti saata — tekib topeltkirje oht

Brauser kordab viimast GET päringut — topeltkirjet ei teki

Sest functions/ kausta faile laadib server automaatselt kiiremini

Sest PHP ei luba funktsioone defineerida list.php või form.php failides

Et vältida koodi kordamist — muudatusi saab teha ühes kohas ja kõik lehed saavad seda kasutada

Sest require_once töötab ainult functions/ kaustaga

URL: calculator.php?celsius=37, loetakse: $_POST['celsius']

URL: calculator.php?celsius=37, loetakse: $_GET['celsius']

URL: calculator.php#celsius=37, loetakse: $_POST['celsius']

URL: calculator.php, andmed saadetakse päringu kehas, loetakse: $_GET['celsius']

Sest is_admin on PHP-s reserveeritud muutuja nimi

Sest $_COOKIE massiivi saab lugeda ainult session_start() järel

Sest küpsised ei tohi sisaldada sõnasid nagu admin

Sest küpsise väärtust saab kasutaja ise oma brauseris muuta — turvaotsuseid ei tohi sellele tugineda

Sest exit() kinnitab serverile, et ümbersuunamine õnnestus

Sest ilma exit()-ta tekib brauseris lõpmatu ümbersuunamise tsükkel

Sest PHP skript jätkab täitmist ka pärast header() väljakutset — exit() peatab selle, et ülejäänud kood ei täidetaks

Sest HTTP protokoll nõuab iga ümbersuunamise järel ühenduse sulgemist

Läbi veebiserveri ei saa kasutada print ega echo käske

Käsurealt jooksutades on kood kiirem, veebiserverist aeglasem

Käsurealt ei saa PHP faile üldse käivitada — ainult veebiserverist

Käsurealt väljastab PHP tulemuse terminali; läbi veebiserveri saadetakse tulemus HTML-ina brauserile

secure (ainult HTTPS) ja httponly (JavaScript ei pääse ligi)

expires ja samesite

httponly ja expires

path ja domain