Do zero a um sistema web funcionando: liberei o tutorial completo que uso com meus alunos

Faz alguns anos que dou aula de programação, e todo semestre eu esbarro no mesmo problema: os tutoriais que estão por aí ensinam sintaxe, mas não ensinam contexto. A pessoa aprende a escrever um formulário de login, mas não entende o que acontece por trás quando aperta o botão. Aprende a fazer um CRUD, mas não sabe por que aquilo precisa de prepared statements. Sai do tutorial sabendo copiar código, mas trava na hora que o código quebra.

Escrevi esse material pra tentar resolver isso. É um passo a passo pra construir, do zero, um sistema real de gerenciamento de pedidos — com login seguro, recuperação de senha por token, hierarquia de usuários (admin e operador), CRUDs de clientes, produtos e pedidos, e um módulo de faturamento que se atualiza automaticamente a cada venda.

Mas o foco não é o sistema. É o que você aprende no caminho. Sessões em PHP explicadas com a analogia da pulseirinha de festa. Por que password_hash existe e o que aconteceria sem ele. Como injeção de SQL funciona na prática e como prepared statements a neutralizam. CSRF, XSS, cookies com flags de segurança — os assuntos que separam quem consegue colocar um sistema no ar de quem só sabe fazer localhost funcionar.

São 46 páginas, 20 capítulos, com dicas, avisos de segurança, desafios pra praticar e um glossário no final. Escrito pra quem tá começando, mas sem tratar quem tá começando como se fosse burro.

Tá disponível gratuitamente, em PDF. Baixe o material aqui.