Front controller
Request, Response, router, 404, 405 y manejo centralizado de excepciones.
F06 R01 · ejecutable
● PHP 8.4.19
Núcleo PHP 8.4 funcionando
Esta fase convierte la arquitectura aprobada en una aplicación ejecutable sin adelantar autenticación ni módulos académicos.
Base defensiva
Sesión HttpOnly, SameSite, CSRF, CSP y escape de vistas.
PDO lazy
MySQL/MariaDB sin conexión innecesaria. El sistema puede iniciar aunque la DB aún no esté configurada.
¿Qué debo verificar ahora?
- Revisar el estado del núcleo.
- Ejecutar la prueba CSRF con y sin token.
- Auditar 404/405, headers, logs y modo degradado.