Verzoekstroom

Elk verzoek komt binnen op index.php. Dat is het enige PHP-bestand dat nginx toestaat — alle andere retourneren 404.

Routering

URL’s worden via constanten in class/config.php aan templates gekoppeld. Nieuwe pagina: definieer de slug, menutekst, maak de template.

Talen

Elke taal heeft een eigen map onder lng/. De Accept-Language-header van de browser detecteert automatisch de taal.

Beveiliging

• nginx blokkeert alle .php behalve index.php
• Sessiecookies: httponly, SameSite=Lax
• Botdetectie met 30+ patronen
• Rate limiting op 5 req/s