Znalosti o PHP: vysvetlenie programovacieho jazyka
Čo je PHP, ako vytvára webovú stránku a prečo o bezpečnosti rozhoduje režim prevádzky, konfigurácia a verzia. Zrozumiteľne pre rozhodovateľov, do hĺbky pre administrátorov a vývojárov.
Čo je PHP? Programovací jazyk vysvetlený
PHP je skriptovací jazyk, ktorý beží na serveri a generuje tam HTML. Na PHP stavia množstvo CMS a obchodov, preto zraniteľnosť v PHP postihuje veľmi veľa webov.
Čítať ďalej →02História PHP: od roku 1994 až do dnešných dní
Od súkromného nástroja pre stránku so životopisom až po základ mnohých CMS a obchodov: najdôležitejšie etapy histórie PHP s overenými letopočtami.
Čítať ďalej →03Ako PHP vytvára webovú stránku: cesta jednej požiadavky
Čo sa deje medzi kliknutím a hotovou stránkou: webový server, SAPI, kompilátor, OPcache a Zend VM v siedmich krokoch a prečo PHP2Shell zasahuje práve do tohto priebehu.
Čítať ďalej →04Zend Engine: srdce PHP
Zend Engine prekladá kód PHP na opcódy a vykonáva ich. Kto pozná jeho súčasti, pochopí, prečo zraniteľnosti v jadre ako PHP2Shell odstráni iba aktualizácia PHP.
Čítať ďalej →05OPcache vysvetlená: bytecode cache PHP
OPcache drží preložený kód PHP v zdieľanej pamäti. Šetrí to výpočtový čas, no vyžaduje to starostlivosť pri nasadzovaní, reštartoch a na serveroch s viacerými zákazníkmi.
Čítať ďalej →06SAPI vysvetlené: ako PHP komunikuje s webovým serverom
SAPI je rozhranie medzi PHP a webovým serverom. Určuje, ako požiadavky prichádzajú, ktorý php.ini platí a čo sa musí po aktualizácii reštartovať.
Čítať ďalej →07PHP-FPM vysvetlené: správca procesov, pooly a workery
PHP-FPM prevádzkuje PHP ako samostatnú službu s poolmi a workermi. Ako funguje procesný model, ktoré direktívy sú dôležité a prečo sa workery po aktualizáciách musia reštartovať.
Čítať ďalej →08mod_php vysvetlený: PHP v procese Apache
Pri mod_php sedí PHP v každom procese Apache. Je to jednoduché, ale nepružné a po PHP2Shell je to najrizikovejší režim prevádzky. Ako funguje a ako ho rozpoznáte.
Čítať ďalej →09CGI a FastCGI: základy
CGI spúšťa pre každú požiadavku proces, FastCGI procesy udržiava nažive. Čo to znamená pre PHP, php-cgi a PHP-FPM a ktoré nastavenia sa týkajú bezpečnosti.
Čítať ďalej →10PHP v príkazovom riadku (CLI)
PHP CLI spúšťa skripty bez webového servera, napríklad pre cronjoby a údržbu. Správa sa inak než webová verzia a často neukazuje stav, ktorý používa váš web.
Čítať ďalej →11php.ini vysvetlený: štruktúra, úrovne a priorita
Kde PHP nachádza svoje nastavenia, v akom poradí platia a kto ich smie prepísať. Základ pre každé zabezpečenie a pre prechodné opatrenia k PHP2Shell.
Čítať ďalej →12Verzie PHP a cyklus vydávania
Každý rok v novembri vychádza nová verzia PHP, ktorá sa udržiava štyri roky. Ktoré vetvy kedy končia a čo to po PHP2Shell znamená pre vaše plánovanie.
Čítať ďalej →13PHP 8.0 až 8.5: najdôležitejšie novinky
Od match a JIT v PHP 8.0 po operátor pipe a rozšírenie URI v PHP 8.5: novinky každej verzie, kamene úrazu pri upgrade a čo prinášajú pre bezpečnosť.
Čítať ďalej →14Rozšírenia PHP (extensions) a ich pochopenie
Rozšírenia prinášajú do PHP ovládače databáz, šifrovanie alebo cache. Ako sa druhy líšia, ako ich načítate a skontrolujete a čo znamenajú pre aktualizácie a zabezpečenie.
Čítať ďalej →15Composer: správca balíkov pre PHP
Composer sťahuje a spravuje knižnice, na ktorých stavajú moderné projekty PHP. Kto rozumie composer.json, composer.lock a autoloaderu, nasadzuje reprodukovateľne a bezpečnejšie.
Čítať ďalej →16Frameworky PHP v prehľade
Frameworky dávajú aplikáciám PHP štruktúru, smerovanie a bezpečnostné prvky. Tento prehľad ukazuje známe frameworky, kritériá výberu a hranice ich ochrany.
Čítať ďalej →17Ktoré CMS a obchodné systémy bežia na PHP
Mnohé známe CMS, obchody a podnikové aplikácie bežia na PHP. Ako posúdite, ktoré z vašich webov môžu byť dotknuté zraniteľnosťami PHP ako PHP2Shell.
Čítať ďalej →18PHP a databázy: PDO a mysqli
PHP komunikuje s databázami cez PDO alebo mysqli. Tu vidíte rozdiely, bezpečné dopyty s prepared statements a čo robiť s prístupmi k databáze po incidente na serveri.
Čítať ďalej →19Relácie a cookies v PHP
Relácie robia z bezstavového HTTP prihlásenie, ktoré vydrží cez viaceré stránky. Tu je, ako to PHP rieši interne, aké štandardné hodnoty platia a čo má session.upload_progress spoločné s PHP2Shell.
Čítať ďalej →20Superglobálne premenné: $_GET, $_POST, $_FILES a ďalšie
Superglobálne premenné sú polia, cez ktoré sa kód PHP dostane k údajom požiadavky. Kto vie, ako ich PHP plní a aké hranice platia, píše bezpečnejší kód a lepšie rozumie PHP2Shell.
Čítať ďalej →21Ako PHP spracúva nahrávanie súborov
Medzi kliknutím na Nahrať a vaším kódom leží v PHP celý reťazec spracovania. Táto stránka vysvetľuje multipart/form-data, dočasné súbory, $_FILES, limity a súvislosť s PHP2Shell.
Čítať ďalej →22Typový systém PHP
PHP je dynamicky typovaný, no od PHP 7 dostal čoraz prísnejší typový systém. Tu uvidíte typy, najdôležitejšie verzie a prečo striktné porovnávanie predchádza bezpečnostným chybám.
Čítať ďalej →23Chyby a výnimky v PHP
PHP pozná klasické chybové hlásenia aj výnimky. Táto stránka vysvetľuje hierarchiu Throwable, čisté ošetrenie chýb, bezpečné nastavenia pre produkciu a opatrenie PHP2Shell k fatal_error_backtraces.
Čítať ďalej →24Objektovo orientované programovanie v PHP
Moderné aplikácie v PHP sú takmer vždy objektovo orientované. Táto stránka vysvetľuje stavebné prvky, novinky od PHP 8.0 po 8.4 a prečo zohrávajú pri bezpečnosti úlohu magické metódy.
Čítať ďalej →25Menné priestory a autoloading (PSR-4)
Menné priestory usporadúvajú kód PHP, autoloading načíta triedy presne vtedy, keď sa potrebujú. Tu uvidíte, ako PSR-4 priraďuje názvy tried súborom a prečo sa autoloader po incidente musí skontrolovať.
Čítať ďalej →26Štandardy PSR od PHP-FIG
PSR sú spoločné štandardy, na ktorých sa dohodlo mnoho projektov PHP. Táto stránka uvádza všetky PSR so stavom a ukazuje, ktoré sa uplatňujú v praxi a kde sa dotýkajú bezpečnosti.
Čítať ďalej →27Správa pamäte v PHP: počítanie referencií a garbage collection
PHP spravuje pamäť počítaním referencií a garbage collectorom pre cykly. Táto stránka vysvetľuje mechaniku, najdôležitejšie merace funkcie a prečo sa obe zraniteľnosti PHP2Shell týkajú stavov pamäte.
Čítať ďalej →28memory_limit a Out-of-Memory: čo sa deje vnútri
Čo sa stane, keď skript PHP narazí na memory_limit? Mechanika, nový tvrdý limit pamäte od októbrových záplat a súvislosť s CVE-2026-109618.
Čítať ďalej →29Životný cyklus požiadavky: štart, vykonanie, shutdown
Ako PHP spúšťa procesy, vybavuje požiadavky a medzitým upratuje. S fázami MINIT až MSHUTDOWN a súvislosťou s CVE-2026-109619.
Čítať ďalej →30JIT a výkon v PHP 8
Kompilátor JIT prekladá PHP od verzie 8.0 do strojového kódu. Pre typické weby prináša málo; viac prinášajú OPcache, aktuálne verzie a čistá konfigurácia.
Čítať ďalej →31Testovanie kódu PHP: PHPUnit a Pest
PHPUnit je štandardný testovací nástroj pre PHP, Pest na ňom stavia. Kto má testy, môže bezpečnostné aktualizácie a zmeny verzií nasadzovať rýchlejšie a s menším rizikom.
Čítať ďalej →32Statická analýza: PHPStan a Psalm
PHPStan a Psalm nachádzajú chyby v kóde PHP bez jeho spustenia. Psalm navyše sleduje nebezpečné toky údajov. Zraniteľnosti v samotnom interpreteri PHP nenájde ani jeden z nich.
Čítať ďalej →33Vstavané bezpečnostné funkcie PHP
PHP prináša bezpečné stavebné prvky pre heslá, náhodné hodnoty, maskovanie, kryptografiu a relácie. Kto ich dôsledne používa, vyhne sa najčastejším chybám aplikácií.
Čítať ďalej →34Lokálny vývoj PHP: Docker, DDEV a ďalšie
Pre lokálny vývoj PHP existuje vstavaný webový server, oficiálne obrazy Dockeru a nástroje ako DDEV. Dôležité je, aby lokálne bežala rovnaká verzia PHP ako naostro.
Čítať ďalej →35PHP v porovnaní s Node.js, Python a Java
PHP, Node.js, Python a Java sa líšia predovšetkým modelom vykonávania a prevádzkou. Žiadny jazyk nie je sám o sebe bezpečnejší; rozhoduje údržba a proces záplatovania.
Čítať ďalej →36Ako projekt PHP rieši bezpečnostné zraniteľnosti
Zraniteľnosti v PHP sa hlásia dôverne, zaraďujú, opravujú vo vydaní a zverejňujú ako GitHub Security Advisory. PHP2Shell ukazuje priebeh v kritickom prípade.
Čítať ďalej →37Kompilácia PHP zo zdrojového kódu
PHP si možno zostaviť sám pomocou configure a make. Prináša to kontrolu nad rozšíreniami a voľbami, ale aj plnú zodpovednosť za každú bezpečnostnú aktualizáciu.
Čítať ďalej →38Prevádzka PHP v kontajneroch
PHP v kontajneri potrebuje vhodný variant obrazu, produkčnú konfiguráciu, zmysluplné limity pamäte a proces, ktorý obrazy zostaví znova pri každom bezpečnostnom vydaní.
Čítať ďalej →39Budúcnosť PHP
PHP sa vyvíja podľa pevných pravidiel: štyri roky podpory na verziu, PHP 8.6 je plánované na 19. 11. 2026, pre PHP 9.0 existujú prijaté RFC, ale žiadny termín.
Čítať ďalej →40Základy PHP pre administrátorov
Čo musia admini o PHP vedieť: ktoré binárky bežia, ako konfigurácia pôsobí, ako pracujú pooly FPM a ktoré príkazy pomáhajú pri aktualizáciách ako pri PHP2Shell.
Čítať ďalej →Každá hodina sa počíta. Napíšte nám hneď.
Stručne opíšte systém, verziu PHP a svoje pozorovanie. Ozveme sa, vyjasníme situáciu a budeme pracovať na diaľku, kým nebude incident uzavretý a zdokumentovaný.