PHP-এর দুটি গুরুতর নিরাপত্তা ত্রুটি: বিশ্বজুড়ে ওয়েবসাইট বন্ধ, ঝুঁকিতে আপনার ওয়েবসাইটও!

ভূমিকা: হঠাৎ কেন অফলাইনে চলে যাচ্ছে বিশ্বের বিভিন্ন ওয়েবসাইট?

একবার ভাবুন তো, আপনি প্রতিদিন যে ওয়েবসাইটটি ব্যবহার করেন, ঘুম থেকে উঠে দেখলেন সেটি হঠাৎ বন্ধ! জরুরি কোনো সরকারি ওয়েবসাইটে ঢোকা যাচ্ছে না, বিভিন্ন অনলাইন সার্ভিস সাময়িকভাবে অচল হয়ে পড়েছে, আর সার্ভার অ্যাডমিন বা ডেভেলপাররা তড়িঘড়ি করে সিকিউরিটি আপডেট দিতে ব্যস্ত হয়ে পড়েছেন। শুনতে সিনেমার গল্পের মতো মনে হলেও এটি কোনো কাল্পনিক ঘটনা নয়। ২০২৬ সালের ২১ অক্টোবর জনপ্রিয় প্রোগ্রামিং ভাষা PHP-তে দুটি মারাত্মক নিরাপত্তা ত্রুটি (Security Vulnerability) ধরা পড়ার পর জরুরি ভিত্তিতে একটি আপডেট প্রকাশ করা হয়। এরপরই বিশ্বের বিভিন্ন দেশের সরকারি প্রতিষ্ঠান ও বড় বড় কোম্পানি নিজেদের ওয়েবসাইট এবং অনলাইন সেবা নিরাপদ রাখতে দ্রুত ব্যবস্থা নেওয়া শুরু করে। আন্তর্জাতিক সংবাদমাধ্যম আল জাজিরা (Al Jazeera) ও রয়টার্সের (Reuters) প্রতিবেদনে উঠে এসেছে, নেদারল্যান্ডস, ফিনল্যান্ড, জার্মানি ও ফ্রান্সসহ বেশ কিছু দেশের সরকারি ও প্রাতিষ্ঠানিক ওয়েবসাইট সাময়িকভাবে অফলাইনে নিয়ে যাওয়া হয়েছিল। এর মূল উদ্দেশ্য ছিল সম্ভাব্য সাইবার হামলার ঝুঁকি এড়ানো এবং নিরাপদে সিস্টেম আপডেট সম্পন্ন করা। সবচেয়ে উদ্বেগের বিষয় হলো, এই ত্রুটিগুলো কাজে লাগিয়ে হ্যাকাররা কোনো ধরনের অনুমতি বা পাসওয়ার্ড ছাড়াই ঝুঁকিপূর্ণ সার্ভারে ঢুকে ক্ষতিকর কোড (Malicious Code) চালাতে পারত।

সূত্র: Al Jazeera | Reuters ছবি: সাইবার নিরাপত্তা, সার্ভার এবং ডিজিটাল অবকাঠামোর প্রতীকী চিত্র।

PHP কী, আর কেন এই সমস্যাটি এতটা গুরুত্বপূর্ণ?

সহজ কথায় বললে, PHP হলো ওয়েব দুনিয়ার সবচেয়ে জনপ্রিয় সার্ভার-সাইড প্রোগ্রামিং ভাষাগুলোর একটি। আপনি যখন কোনো ওয়েবসাইটে লগইন করেন, ফর্ম পূরণ করেন বা কোনো তথ্য খোঁজেন—পর্দার আড়ালে ব্যবহারকারীর সেই তথ্য যাচাই করা, ডেটাবেজ থেকে ডেটা নিয়ে আসা এবং ডাইনামিক ওয়েব পেজ তৈরি করার মূল কাজটি করে এই PHP। প্রযুক্তিবিষয়ক জরিপ সংস্থা W3Techs-এর পরিসংখ্যান অনুযায়ী, ইন্টারনেটে থাকা ওয়েবসাইটগুলোর মধ্যে যেগুলোর সার্ভার-সাইড ভাষা শনাক্ত করা যায়, তার প্রায় ৭০ শতাংশই PHP ব্যবহার করে।

PHP-এর ওপর নির্ভরশীল জনপ্রিয় কিছু প্ল্যাটফর্ম ও সফটওয়্যার:

• WordPress (বিশ্বের সবচেয়ে জনপ্রিয় সিএমএস)
• Drupal
• Joomla
• Magento (ই-কমার্স প্ল্যাটফর্ম)
• Laravel-ভিত্তিক বিভিন্ন আধুনিক ওয়েব অ্যাপ্লিকেশন
• অসংখ্য কাস্টম PHP ওয়েবসাইট ও API

ছবি: প্রোগ্রামিং কোড ও সফটওয়্যার ডেভেলপমেন্টের প্রতীকী চিত্র। এখানে একটি বিষয় পরিষ্কার রাখা দরকার—PHP-এর জনপ্রিয়তা কিন্তু নিজে কোনো সমস্যা নয়। তবে যে প্রযুক্তির ওপর পুরো ইন্টারনেটের এত বড় একটি অংশ নির্ভর করে, সেটির মূল জায়গায় (Core) কোনো বড় ধরনের ত্রুটি ধরা পড়লে তার প্রভাব যে কতটা ভয়াবহ হতে পারে, তা সহজেই অনুমান করা যায়।

ঠিক কী ধরনের নিরাপত্তা ত্রুটি ধরা পড়েছে?

PHP-এর অফিশিয়াল সিকিউরিটি টিমের প্রকাশিত তথ্য অনুযায়ী, ২১ অক্টোবর ২০২৬ তারিখে দুটি গুরুতর দুর্বলতা সমাধানের জন্য জরুরি আপডেট আনা হয়। শনাক্ত হওয়া দুর্বলতা দুটির অফিশিয়াল পরিচিতি:

1. CVE-2026-109618
2. CVE-2026-109619

সাইবার নিরাপত্তার মানদণ্ডে দুটি ত্রুটিই CVSS v4.0 স্কেলে ৯.২ স্কোর পেয়েছে, যা অত্যন্ত গুরুতর (Critical) নিরাপত্তা ঝুঁকি হিসেবে বিবেচিত।

• প্রথম ত্রুটিটি (CVE-2026-109618): সার্ভারের মেমোরি শেষ হয়ে যাওয়ার মতো পরিস্থিতিতে PHP-এর ভেতরের ডেটা ব্যবস্থাপনার (Internal Data Handling) সমস্যার সঙ্গে জড়িত।
• দ্বিতীয় ত্রুটিটি (CVE-2026-109619): মেমোরি খালি (Free) করার পরও ভেতরে কিছু ডেটার রেশ বা অবস্থা থেকে যাওয়ার সমস্যার সঙ্গে সম্পর্কিত।

খুব সহজ ভাষায় বললে, কিছু নির্দিষ্ট পরিস্থিতিতে PHP সার্ভারের মেমোরি ব্যবস্থাপনায় এমন একটি গলদ তৈরি হয়, যা কাজে লাগিয়ে একজন হ্যাকার বাইরে থেকেই সার্ভারে নিজের ইচ্ছেমতো কোড চালানোর সুযোগ পেয়ে যেতে পারে। সাইবার নিরাপত্তার ভাষায় এই ধরনের ভয়ংকর আক্রমণকে বলা হয় Remote Code Execution (RCE)।

কোনো সার্ভারে RCE আক্রমণ সফল হলে হ্যাকাররা যা করতে পারে:

• সার্ভারের গোপন তথ্য চুরি করা বা পড়া
• ওয়েবসাইটের ফাইল পরিবর্তন বা মুছে ফেলা
• সার্ভারে গোপনে ম্যালওয়্যার বা ক্ষতিকর সফটওয়্যার চালানো
• পুরো ডেটাবেজের নিয়ন্ত্রণ নেওয়া

তবে মনে রাখতে হবে, দুর্বল সংস্করণ থাকলেই যে প্রতিটি সার্ভারে হ্যাকাররা সমান ক্ষতি করতে পারবে, তা কিন্তু নয়। এটি অনেকটাই নির্ভর করে সার্ভারের কনফিগারেশন, ফাইল পারমিশন এবং অন্যান্য নিরাপত্তাব্যবস্থার ওপর।

সূত্র: PHP-এর অফিসিয়াল নিরাপত্তা ঘোষণা

১৪ বছরের পুরোনো ত্রুটি—কথাটি কতটা সত্য?

এই ঘটনার আরেকটি চমকে দেওয়ার মতো দিক হলো, এই দুর্বলতাগুলোর সাথে সম্পর্কিত কিছু কোড PHP-তে এক দশকেরও বেশি সময় ধরে লুকিয়ে ছিল বলে জানিয়েছেন নিরাপত্তা গবেষকেরা। বিভিন্ন প্রতিবেদন অনুযায়ী, এর মধ্যে একটি ত্রুটির প্রাথমিক ইঙ্গিত ২০২৪ সালেই একজন গবেষক খেয়াল করেছিলেন। তবে সে সময় এই ত্রুটিকে কাজে লাগিয়ে কীভাবে বাস্তবে সাইবার হামলা চালানো সম্ভব, তা পুরোপুরি স্পষ্ট ছিল না। পরবর্তীতে আরও গভীর গবেষণার মাধ্যমে এর আসল ঝুঁকি সামনে আসে। এখানে একটি সূক্ষ্ম পার্থক্য বোঝা জরুরি: কোডের ভেতরে কোনো ত্রুটি দীর্ঘদিন ধরে সুপ্ত থাকা আর সেই পুরোটা সময় ধরে হ্যাকারদের সেটি ব্যবহার করে হামলা চালানো—দুটি এক বিষয় নয়। তাই দুটোকে গুলিয়ে ফেলা ঠিক হবে না। তবে এই ঘটনা আমাদের একটি বড় শিক্ষা দেয়—যত পুরোনো আর বিশ্বস্ত কোডই হোক না কেন, নিয়মিত কোড অডিট, পরীক্ষা-নিরীক্ষা এবং সিকিউরিটি আপডেটের কোনো বিকল্প নেই।

AI কীভাবে এই নিরাপত্তা সংকটের সঙ্গে যুক্ত?

এবারের ঘটনায় সবচেয়ে আলোচিত বিষয়গুলোর একটি হলো কৃত্রিম বুদ্ধিমত্তা বা AI-এর ভূমিকা। প্রকাশিত প্রতিবেদন অনুযায়ী, সাইবার নিরাপত্তা প্রতিষ্ঠান Calif এবং Wiz-এর গবেষকেরা AI প্রযুক্তির সহায়তায় PHP-এর এই জটিল দুর্বলতাগুলো খুঁজে বের করেন এবং বিশ্লেষণ করেন। আবার একই সাথে এই আশঙ্কাও তৈরি হয়েছে যে, দুর্বলতাগুলোর কথা প্রকাশ্যে আসার পর হ্যাকাররাও AI ব্যবহার করে দ্রুত আক্রমণের পথ খুঁজতে পারে। অর্থাৎ, AI এখানে একই সঙ্গে রক্ষাকবচ এবং সম্ভাব্য ঝুঁকির হাতিয়ার হিসেবে কাজ করছে।

নিরাপত্তার ক্ষেত্রে AI যা করতে পারে:

• খুব কম সময়ে বিশাল পরিমাণ কোড বিশ্লেষণ করে সন্দেহজনক অংশগুলো চিহ্নিত করতে পারে।
• নিরাপত্তা গবেষকদের লুকিয়ে থাকা সূক্ষ্ম বাগ (Bug) বা দুর্বলতা খুঁজে পেতে সাহায্য করে।
• ত্রুটিটি কীভাবে কাজ করে তা পরীক্ষা করা এবং প্যাচ (Patch) বা সমাধান যাচাইয়ের কাজ সহজ করে তোলে।

ঠিক একইভাবে, সাইবার অপরাধীরাও এখন AI ব্যবহার করে যেকোনো সফটওয়্যারের দুর্বলতা খোঁজা এবং স্বয়ংক্রিয়ভাবে হামলা চালানোর চেষ্টা অনেক দ্রুত করতে পারছে। তবে "AI একাই পুরো ত্রুটি আবিষ্কার করে ফেলেছে"—এমনটি ভাবা ঠিক হবে না। এর পেছনে দক্ষ নিরাপত্তা গবেষক এবং সফটওয়্যার ডেভেলপারদের মূল ভূমিকা রয়েছে।

কেন বিশ্বের বিভিন্ন দেশের ওয়েবসাইট বন্ধ রাখা হয়েছিল?

অনেকেই মনে করেন, কোনো ওয়েবসাইট অফলাইনে চলে যাওয়া মানেই সেটি হ্যাক হয়ে গেছে। বাস্তবে বিষয়টি সবসময় তা নয়। অনেক সময় বড় কোনো নিরাপত্তা ঝুঁকির খবর পেলে প্রতিষ্ঠানগুলো সতর্কতামূলক ব্যবস্থা হিসেবে নিজেরাই সাময়িকভাবে সাইট বন্ধ রাখে, যাতে হ্যাকাররা আক্রমণ করার সুযোগ না পায়।

এই সংকটে বিভিন্ন প্রতিষ্ঠানের নেওয়া পদক্ষেপগুলো ছিল মূলত এমন:

1. ঝুঁকিপূর্ণ সার্ভার ও সিস্টেম সাময়িকভাবে অফলাইনে নিয়ে যাওয়া।
2. নিরাপদ পরিবেশে PHP-এর নতুন সিকিউরিটি আপডেট ইনস্টল ও পরীক্ষা করা।
3. সার্ভারের পুরোনো লগ (Server Logs) ঘেঁটে কোনো সন্দেহজনক কার্যকলাপ হয়েছে কি না তা দেখা।
4. ফায়ারওয়াল ও অন্যান্য নিরাপত্তাব্যবস্থা আরও জোরদার করা।
5. সবকিছু শতভাগ নিরাপদ নিশ্চিত হওয়ার পর আবার ওয়েবসাইট চালু করা।

ছবি: ডেটা সেন্টার ও সার্ভার অবকাঠামো। এভাবে সাইট বন্ধ রাখলে সাধারণ ব্যবহারকারীরা হয়তো কিছু সময়ের জন্য ভোগান্তিতে পড়েন, কিন্তু বড় ধরনের ডেটা চুরি বা বিপর্যয় ঠেকাতে এটি অত্যন্ত বুদ্ধিমানের কাজ। এমনকি যুক্তরাষ্ট্রের National Security Agency (NSA)-সহ বিশ্বের শীর্ষ নিরাপত্তা সংস্থাগুলোও দ্রুত এই আপডেট করার ওপর জোর দিয়েছে। আর তাৎক্ষণিকভাবে আপডেট করা সম্ভব না হলে ঝুঁকিপূর্ণ সার্ভার সাময়িকভাবে অফলাইনে রাখারও পরামর্শ দেওয়া হয়েছে।

বাংলাদেশের ব্যাংক ও ওয়েবসাইটগুলোর কী অবস্থা?

সোশ্যাল মিডিয়ায় বা বিভিন্ন জায়গায় বাংলাদেশের ব্যাংকিং ওয়েবসাইট নিয়ে কোনো গুজব বা দাবি ছড়ানোর আগে নির্ভরযোগ্য স্থানীয় সূত্র, সংশ্লিষ্ট ব্যাংকের অফিশিয়াল নোটিশ এবং বাংলাদেশ ব্যাংক বা BGD e-GOV CIRT-এর মতো সাইবার নিরাপত্তা কর্তৃপক্ষের তথ্য যাচাই করা অত্যন্ত জরুরি। বিশ্বব্যাপী PHP-এর এই সমস্যার কারণে বিভিন্ন দেশের প্রতিষ্ঠান সতর্কতামূলক ব্যবস্থা নিয়েছে—এটি আন্তর্জাতিক গণমাধ্যমে নিশ্চিত হওয়া গেছে। তবে "বাংলাদেশের প্রায় সব ব্যাংকের ওয়েবসাইট একই কারণে বন্ধ হয়ে গেছে" বা হ্যাক হয়েছে—এমন কথা বলার মতো কোনো নির্ভরযোগ্য প্রমাণ নেই। একইভাবে, "বিশ্বের কোটি কোটি ওয়েবসাইট চিরতরে বন্ধ হয়ে গেছে"—এমন আতঙ্ক ছড়ানোও অযৌক্তিক। ঝুঁকি থাকা, সতর্কতার জন্য সাময়িক ডাউনটাইম নেওয়া এবং সত্যিকারের হ্যাক হওয়া—এই তিনটি সম্পূর্ণ আলাদা বিষয়।

আপনার নিজের PHP ওয়েবসাইট থাকলে এখন কী করবেন?

আপনার যদি নিজস্ব কোনো PHP ওয়েবসাইট, Laravel অ্যাপ্লিকেশন, WordPress ব্লগ কিংবা ই-কমার্স সাইট থাকে, তবে আতঙ্কিত না হয়ে নিচের পদক্ষেপগুলো দ্রুত অনুসরণ করুন:

১. প্রথমেই PHP-এর সংস্করণ (Version) যাচাই করুন

আপনার সার্ভারে কোন ভার্সনের PHP চলছে তা দেখতে টার্মিনাল বা কমান্ড লাইনে নিচের কমান্ডটি চালান:

php -v

এতে CLI (Command Line Interface)-তে ব্যবহৃত PHP সংস্করণ দেখা যাবে। তবে খেয়াল রাখবেন, কমান্ড লাইনের PHP এবং আপনার ওয়েব সার্ভারে (যেমন Apache বা Nginx) চলা PHP সংস্করণ আলাদা হতে পারে। তাই আপনার হোস্টিং প্যানেল (cPanel / CyberPanel / Plesk) বা সার্ভার কনফিগারেশন থেকেও আসল সংস্করণটি নিশ্চিত হয়ে নিন।

২. দ্রুত নিরাপত্তা আপডেট (Security Patch) ইনস্টল করুন

PHP-এর অফিশিয়াল ঘোষণা অনুযায়ী, ২১ অক্টোবর ২০২৬ তারিখে নিচের নিরাপদ সংস্করণগুলো প্রকাশ করা হয়েছে:

আপনার সাইটে যে শাখা (যেমন 8.2 বা 8.3) ব্যবহার করছেন, সেটির সর্বশেষ নিরাপদ সংস্করণে আপডেট করে নিন। হুট করে পুরো মেজর ভার্সন (যেমন 8.2 থেকে 8.5) পরিবর্তন করতে গেলে সাইটের কোড বা প্লাগইনে সমস্যা হতে পারে, তাই নিজের শাখার প্যাচড ভার্সনটি ইনস্টল করাই সবচেয়ে নিরাপদ।

• অফিশিয়াল ডাউনলোড লিংক: https://www.php.net/downloads

৩. আপনি যদি WordPress ব্যবহারকারী হন

যেহেতু WordPress পুরোপুরি PHP-এর ওপর দাঁড়িয়ে আছে, তাই আপনার সাইট নিরাপদ রাখতে নিচের কাজগুলো করুন:

• হোস্টিং কন্ট্রোল প্যানেলে ঢুকে বর্তমান PHP Version চেক করুন।
• পুরোনো বা ঝুঁকিপূর্ণ সংস্করণ থাকলে হোস্টিং সাপোর্ট বা প্যানেলের MultiPHP Manager থেকে নিরাপদ সংস্করণে আপডেট করুন।
• WordPress Core, Theme এবং Plugin-গুলো সর্বশেষ সংস্করণে আপডেট রাখুন।
• যেসব প্লাগইন বা থিম ব্যবহার করছেন না, সেগুলো সাইট থেকে পুরোপুরি ডিলিট করে দিন।
• যেকোনো বড় আপডেটের আগে অবশ্যই সম্পূর্ণ ওয়েবসাইটের ব্যাকআপ (Full Backup) নিয়ে রাখুন।
• সাইটে কোনো অপরিচিত অ্যাডমিন ইউজার, সন্দেহজনক লগইন বা অচেনা ফাইল তৈরি হয়েছে কি না তা চেক করুন।

বিশেষ টিপস: শুধু ড্যাশবোর্ড থেকে WordPress আপডেট করলেই কিন্তু সার্ভারের PHP আপডেট হয়ে যায় না। PHP আপডেট করতে হয় হোস্টিং বা সার্ভার লেভেল থেকে।

৪. Laravel ও কাস্টম PHP প্রজেক্টের ক্ষেত্রে

আপনি যদি Laravel বা অন্য কোনো ফ্রেমওয়ার্ক ব্যবহার করেন, তবে শুধু টার্মিনালে composer update দিলেই এই সমস্যার সমাধান হবে না। কারণ সমস্যাটি কোনো প্যাকেজে নয়, বরং মূল PHP Runtime-এ।

আপডেট করার সময় করণীয়:

• কাজ শুরু করার আগে কোড ও ডেটাবেজের সম্পূর্ণ ব্যাকআপ নিন।
• নতুন PHP সংস্করণের সাথে আপনার Composer প্যাকেজ ও এক্সটেনশনগুলোর সামঞ্জস্য (Compatibility) ঠিক আছে কি না দেখুন।
• সম্ভব হলে সরাসরি লাইভ সাইটে না করে আগে Staging Server-এ পরীক্ষা করে নিন।
• PHP আপডেট করার পর অবশ্যই PHP-FPM বা আপনার ওয়েব সার্ভার (Nginx/Apache) রিস্টার্ট দিন।
• সবশেষে সাইটের API, পেমেন্ট গেটওয়ে, ডেটাবেজ কানেকশন এবং এরর লগ (Error Logs) ভালোভাবে পরীক্ষা করুন।

৫. সাইট আগে থেকেই আক্রান্ত হয়ে থাকলে কী করবেন?

মনে রাখবেন, আপনার সার্ভার যদি ইতিমধ্যে হ্যাক হয়ে থাকে, তবে শুধু PHP আপডেট করলেই হ্যাকারের রেখে যাওয়া ব্যাকডোর (Backdoor) বা ক্ষতিকর ফাইল মুছে যাবে না।

সন্দেহজনক কিছু চোখে পড়লে যা করবেন:

• সার্ভারের অ্যাক্সেস লগ এবং এরর লগ নিখুঁতভাবে পরীক্ষা করুন।
• আপনার সার্ভারের Root Password, Database Credentials, API Keys এবং .env ফাইলের গোপন তথ্য সাথে সাথে পরিবর্তন করুন।
• ফাইল ম্যানেজারে কোনো অচেনা ফাইল, সন্দেহজনক cron job, নতুন অ্যাডমিন অ্যাকাউন্ট বা অস্বাভাবিক প্রসেস চলছে কি না তা খুঁজে দেখুন।
• পরিস্থিতি নিয়ন্ত্রণের বাইরে মনে হলে সাইটটি সাময়িকভাবে Maintenance Mode বা অফলাইনে রেখে একজন সাইবার সিকিউরিটি বিশেষজ্ঞের সহায়তা নিন।

শেষ কথা

ইন্টারনেট দুনিয়ায় PHP এখনো সবচেয়ে বড় চালিকাশক্তিগুলোর একটি। সাধারণ ব্লগ থেকে শুরু করে বড় বড় ই-কমার্স ও প্রাতিষ্ঠানিক সিস্টেম এই প্রযুক্তির ওপর নির্ভরশীল। তাই PHP-এর মূল ইঞ্জিনে এমন গুরুতর নিরাপত্তা ত্রুটি ধরা পড়া বিশ্বজুড়ে সব ডেভেলপার ও ওয়েবসাইট মালিকদের জন্যই একটি বড় সতর্কবার্তা। এই ঘটনা আমাদের আবারও মনে করিয়ে দেয়—একটি সুন্দর ওয়েবসাইট তৈরি করে লঞ্চ করে দেওয়াই শেষ কাজ নয়; সেটির নিয়মিত আপডেট, ব্যাকআপ এবং সার্ভারের নিরাপত্তা নিশ্চিত করাও সমান গুরুত্বপূর্ণ। তাই আপনার ওয়েবসাইটটিও যদি PHP দিয়ে তৈরি হয়ে থাকে, তবে আজই অবহেলা না করে ভার্সন চেক করুন এবং অফিশিয়াল সিকিউরিটি আপডেট ইনস্টল করে নিন। সাইবার নিরাপত্তার ক্ষেত্রে আপনার আজকের সামান্য সচেতনতা ভবিষ্যতের অনেক বড় ক্ষতি থেকে আপনার স্বপ্নের প্রজেক্ট বা ব্যবসাকে বাঁচাতে পারে।

তথ্যসূত্র (References)

• PHP Official Security Advisory — PHP-এর অফিশিয়াল নিরাপত্তা ঘোষণা
• PHP Downloads — PHP-এর অফিশিয়াল ডাউনলোড পেজ
• Al Jazeera — What’s the PHP coding flaw that could pull down 70 percent of the internet?
• Reuters — PHP developers issue updates to fix critical vulnerabilities
• W3Techs — Usage statistics of server-side programming languages

দ্রষ্টব্য: সাইবার নিরাপত্তার পরিস্থিতি যেকোনো সময় পরিবর্তিত হতে পারে। তাই সর্বদা সর্বশেষ সরকারি নির্দেশনা এবং PHP-এর অফিশিয়াল ওয়েবসাইটের নিরাপত্তা ঘোষণা যাচাই করার পরামর্শ দেওয়া হলো।