Buenas practicas para modulos PrestaShop

<?php

// 1. OBLIGATORIO en todos los archivos PHP del modulo
if (!defined('_PS_VERSION_')) { exit; }

// 2. Sanitizar SIEMPRE las entradas del usuario
$name    = pSQL(Tools::getValue('name', ''));         // escape para SQL
$idItem  = (int) Tools::getValue('id_item', 0);      // cast a int
$html    = Tools::purifyHTML(Tools::getValue('desc')); // sanitizar HTML
$text    = htmlspecialchars(Tools::getValue('text')); // escape HTML

// 3. Usar siempre parametros preparados o escape de DB
Db::getInstance()->insert('mytable', [
    'name'  => pSQL($name),        // BIEN
    'price' => (float) $price,     // BIEN
]);

// MAL — vulnerable a SQL injection:
// Db::getInstance()->execute('SELECT * FROM mytable WHERE name = \'' . $_GET['name'] . '\'');

// BIEN — con escape:
Db::getInstance()->execute(
    'SELECT * FROM `' . _DB_PREFIX_ . 'mytable`
     WHERE name = \'' . pSQL($_GET['name']) . '\''
);

// 4. Verificar tokens en formularios del BO
if (Tools::isSubmit('submitMyForm') && !Tools::checkToken()) {
    die('Invalid token');
}

// 5. Permisos en AdminControllers
public function initContent(): void
{
    if (!$this->access('view')) {
        Tools::redirectAdmin(self::$currentIndex . '&token=' . $this->token);
    }
}

<?php

public function install(): bool
{
    // Orden: padre primero, luego tabla, luego hooks
    return parent::install()
        && $this->createTable()
        && $this->registerHook('displayHeader')
        && $this->registerHook('actionOrderStatusUpdate');
}

public function uninstall(): bool
{
    // Limpiar TODO lo creado por el modulo
    return $this->dropTable()
        && $this->cleanConfiguration()
        && parent::uninstall();
}

private function createTable(): bool
{
    return Db::getInstance()->execute(
        'CREATE TABLE IF NOT EXISTS `' . _DB_PREFIX_ . 'mymodule_data` (
            `id` int(11) NOT NULL AUTO_INCREMENT,
            `value` varchar(255) NOT NULL,
            PRIMARY KEY (`id`)
        ) ENGINE=' . _MYSQL_ENGINE_ . ' DEFAULT CHARSET=utf8mb4'
    );
}

private function dropTable(): bool
{
    return Db::getInstance()->execute(
        'DROP TABLE IF EXISTS `' . _DB_PREFIX_ . 'mymodule_data`'
    );
}

private function cleanConfiguration(): bool
{
    $keys = ['MYMODULE_KEY1', 'MYMODULE_KEY2', 'MYMODULE_KEY3'];
    foreach ($keys as $key) {
        Configuration::deleteByName($key);
    }
    return true;
}