Güvenlik Raporu

// MarkaClick'te kullanılan güvenli sorgu yapısı
$db->query("SELECT * FROM users WHERE email = :email AND status = :status");
$db->bind(':email', $user_email);
$db->bind(':status', 'active');
$result = $db->single();

// Tüm kullanıcı girdileri escape edilir
<?= htmlspecialchars($user_input, ENT_QUOTES, 'UTF-8') ?>

// e() helper fonksiyonu
<?= e($user_name) ?>

// Form içinde token
<form method="POST">
    <?= generate_csrf_field() ?>
    ...
</form>

// API isteğinde doğrulama
if (!verify_csrf_token($_POST['csrf_token'])) {
    error_response('CSRF token geçersiz', 403);
}