Пачка советов по безопасности, когда добавляешь в проект кучу неизвестного чужого кода. Небезопасные функции, и несколько советов по защите. Все тут https://telegra.ph/Nebezopasnye-funkcii-PHP-10-21