Stop writing the same login system for the tenth time.

Это профессиональный, готовый к production стартовый набор PHP, разработанный для разработчиков, которым нужно быстрее выпускать SaaS-продукты — без перегрузки Laravel и беспорядка с копированными туториалами.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

ЧТО ВКЛЮЧЕНО

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

✅ Полная система аутентификации

• Регистрация с серверной валидацией

• Вход с хешированием паролей bcrypt

• Выход с полной очисткой сеанса

• Переключатель показать/скрыть пароль

✅ Подтверждение электронной почты

• Токено-основанное, 24-часовой срок действия, однократное использование

• Страница повторной отправки подтверждения

• Журналы переходов в файл для легкого локального тестирования

✅ Поток сброса пароля

• Страница «Забыли пароль»

• Страница сброса пароля

• Токены с 2-часовым сроком действия, однократное использование

✅ Панель пользователя

• Раздел приветствия с статистикой

• Редактор профиля (имя, биография, загрузка аватара)

• Смена пароля с проверкой текущего

• Страница настроек (тема, уведомления, зона риска)

• Возможность самоуничтожения аккаунта

✅ Панель администратора

• Панель с реальной статистикой сайта

• Список пользователей с поиском, фильтрами, пагинацией

• Редактор пользователя (имя, email, роль, статус, флаг подтвержден)

• Сброс пароля по требованию администратора

• Удаление пользователей с каскадным удалением

✅ Дизайн

• Полностью адаптивный дизайн (mobile-first)

• Реальные светлый + темный режимы с сохранением предпочтения

• Переключатель темы на каждой странице

• Презентабельный, современный UI на всем сайте

✅ Безопасность

• Подготовленные выражения PDO везде

• CSRF-токены на каждую форму

• Экранирование XSS во всех выводах

• Хеширование паролей bcrypt

• Усиление сессий (HttpOnly, SameSite, регенерация ID)

• Реальная валидация MIME для загрузок

• Обобщенные ошибки входа (без угадывания)

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

ПОЧЕМУ ЭТОТ НАБОР

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Большинство начальных наборов PHP попадают в две ловушки:

1. Зависимость от фреймворков (Laravel, Symfony) — большая кривой обучения, большой объем

2. Туториалы с копированием и вставкой — небезопасны, запутаны, недостаёт половины функций

Этот набор отличается:

• Чистый PHP — читайте код, владейте кодом

• Без Composer, без npm, без CLI — просто загрузите и работайте

• Работает на общий хостинге ( SSH не нужен)

• Чистая, закомментированная, организованная файловая структура

• Каждая распространенная функция уже построена и протестирована

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

ТЕХСТЕК

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

• PHP 8.0+

• MySQL 5.7+ / MariaDB

• PDO (без ORM)

• Tailwind CSS (через CDN — без этапа сборки)

• Vanilla JavaScript

• Иконки Font Awesome

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

ЧТО ВКЛЮЧЕНО

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

• Полный исходный код (~30 файлов, хорошо структурированных)

• Полная схема базы данных со внешними ключами