Curso online de PHP 8 y MySQL: Desarrollo Web Backend Profesional con PDO y POO bonificado

💻 Software

• PHP 8.4 — descarga gratuita en php.net. En Windows usa Laragon (recomendado) o XAMPP; en Mac usa Homebrew; en Linux instala desde los repos de tu distro.
• MySQL 8 o MariaDB 11 — gratuitos. Incluidos en Laragon y XAMPP. También puedes usar PostgreSQL o SQLite (el curso cubre los tres).
• VS Code — gratuito. Extensiones útiles: PHP Intelephense (gratis), Thunder Client para probar APIs.
• Composer — gestor de dependencias PHP, gratuito en getcomposer.org.
• Git — gratuito en git-scm.com. Cuenta en GitHub o GitLab (plan gratuito).
• Laragon — entorno local para Windows, gratuito y mucho más ligero que WAMP. Alternativas: XAMPP (Win/Mac/Linux) o Docker Desktop (gratuito para uso personal y educativo).

?️ Hardware

• Cualquier PC o portátil de los últimos 5 años con 4 GB de RAM (8 GB recomendados si abres varios servicios a la vez).
• Windows 10/11, macOS Ventura o superior, o cualquier Linux moderno.
• 10 GB de espacio libre en disco para software, entorno local y proyectos.

🔑 Cuentas necesarias

• GitHub o GitLab — plan gratuito suficiente para todo el curso.
• Cuenta en Railway, Render o Fly.io (free tier) — solo para el módulo de despliegue en producción.

📚 Conocimientos previos

• HTML y CSS básicos — saber crear una página con formularios y estilos simples.
• Lógica de programación básica — variables, condicionales y bucles en cualquier lenguaje.
• No se requiere experiencia previa en PHP ni en bases de datos.
• Si ya sabes algo de PHP o SQL, avanzarás más rápido en los primeros módulos.

A lo largo del curso construyes proyectos reales que puedes incluir directamente en tu portfolio o entregar a clientes. Cada uno introduce un nivel de complejidad mayor y se apoya en lo aprendido anteriormente.

1. CRUD de contactos con PDO y MySQL — aplicación de gestión de contactos con altas, bajas, modificaciones y búsqueda. Caso de uso: agenda corporativa interna para una empresa de servicios.
2. Sistema de autenticación seguro — registro, login, recuperación de contraseña con hashing bcrypt, protección CSRF y sesiones seguras. Caso de uso: módulo de acceso reutilizable para cualquier proyecto cliente.
3. API RESTful con autenticación JWT — endpoints para gestionar recursos (artículos, productos) con control de acceso por token. Caso de uso: backend para una app móvil o un frontend en React/Vue.
4. Blog dinámico completo (arquitectura MVC) — gestión de artículos, categorías, comentarios y panel de administración con roles de usuario. Caso de uso: web de contenidos para pymes o profesionales autónomos.
5. Tienda online con carrito y gestión de pedidos — catálogo de productos, carrito persistente, integración con pasarela de pago y panel de administrador. Caso de uso: e-commerce funcional para comercios locales o tiendas online de pequeño volumen.
6. Despliegue en servidor Linux real — configuración de VPS, PHP-FPM, Nginx, variables de entorno y caché. Caso de uso: puesta en producción de cualquiera de los proyectos anteriores con buenas prácticas de seguridad.

Estos son los errores que aparecen una y otra vez en proyectos PHP con base de datos. Conocerlos antes de empezar te ahorra horas de depuración.

• Concatenar variables directamente en consultas SQL — "SELECT * FROM users WHERE id = " . $id es una invitación a la inyección SQL. Usa siempre prepare() y bindParam() o bindValue() con PDO.
• No activar el modo de excepciones en PDO — por defecto PDO falla en silencio. Añade PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION en el array de opciones al crear la conexión.
• Guardar contraseñas en texto plano — usar password_hash() y password_verify() no es opcional: es lo mínimo aceptable. MD5 y SHA1 están completamente descartados para contraseñas.
• Mezclar lógica, consultas SQL y HTML en el mismo archivo — el código espagueti es el enemigo del mantenimiento. La arquitectura MVC que enseña el curso existe exactamente para evitar esto.
• No sanear la salida con htmlspecialchars() — cualquier dato que venga del usuario y se muestre en HTML debe escaparse para evitar atajos XSS.
• Credenciales de base de datos hardcodeadas en el código fuente — nunca metas usuario, contraseña o DSN directamente en el código. Usa variables de entorno o un archivo .env excluido del repositorio con .gitignore.
• No cerrar el resultado de fetch() ni liberar statements — en scripts largos o con muchas consultas, no liberar el cursor puede agotar las conexiones disponibles del pool.
• Ignorar el manejo de errores en la subida de archivos — verificar solo la extensión no es suficiente; hay que validar el tipo MIME real, el tamaño y mover el archivo a un directorio fuera del webroot.
• Olvidar el token CSRF en formularios que modifican datos — sin protección CSRF, un atacante puede ejecutar acciones en nombre de un usuario autenticado simplemente engañándole para que visite una página.
• Usar $_GET o $_POST directamente sin validar ni filtrar — siempre valida el tipo, longitud y formato esperado antes de usar cualquier dato de entrada, aunque uses prepared statements.

Recursos gratuitos seleccionados para que tengas todo lo que necesitas durante y después del curso, sin pagar nada extra.

⌨️ Atajos y referencias rápidas

• devhints.io/php — cheat sheet de PHP con sintaxis, funciones de array, strings y más, en una sola página.
• overapi.com/php — referencia visual de todas las funciones PHP agrupadas por categoría.
• VS Code: Ctrl+P para abrir archivos rápido, Ctrl+Shift+P para paleta de comandos, Alt+Shift+F para formatear código.

📖 Documentación oficial

• php.net/manual/es — manual oficial de PHP en español, con ejemplos y comentarios de la comunidad en cada función.
• dev.mysql.com/doc — documentación oficial de MySQL 8 con guías de optimización y referencia SQL completa.
• www.php-fig.org — estándares PSR de PHP: convenciones de código, autoloading y más que todo el sector usa.

?️ Herramientas gratuitas imprescindibles

• Laragon — entorno local para Windows con PHP, MySQL, Nginx y Composer preconfigurados. Cero configuración.
• TablePlus (plan gratuito) o DBeaver Community — clientes gráficos gratuitos para gestionar MySQL, PostgreSQL y SQLite sin tocar la terminal.
• Thunder Client (extensión VS Code) o Hoppscotch — para probar tus endpoints REST sin salir del editor. Ambos gratuitos.
• gitignore.io — genera un .gitignore correcto para PHP en segundos: escribe «php» y listo.

👥 Comunidades donde resolver dudas

• stackoverflow.com — la referencia para errores concretos. Busca el mensaje de error exacto antes de preguntar.
• reddit.com/r/PHP — comunidad activa con discusiones sobre buenas prácticas y novedades de PHP 8.
• dev.to/t/php — artículos prácticos y tutoriales de la comunidad sobre PHP moderno y arquitectura.

🤖 IA como tutor de código

• GitHub Copilot — plan gratuito disponible para estudiantes y proyectos open source. Integrado en VS Code.
• ChatGPT o Claude — útiles para explicar errores, revisar lógica o pedir una segunda opinión sobre tu código. Úsalos para entender, no para copiar sin leer.