什麼是 cURL？ cURL (Client URL Library) 是支援多種協定 (HTTP、HTTPS、FTP、SFTP、SMTP...)、功能最完整的

核心函數對照表 函數用途範例多位元組支援 strtolower()全字串轉小寫HELLO → hello❌ 僅 ASCII，中文亂碼 strtoupper()

三個「靜態」概念區隔 概念關鍵字所屬生命週期存取方式 靜態屬性static $prop類別腳本執行期間全域共享Class::$prop, self::$pro

密碼儲存鐵律 永遠不儲存明文、永遠不使用可逆加密、永遠不使用單一快速雜湊（MD5/SHA1/SHA256） 演進時間軸 年代做法問題狀態 早期明文資料庫

經驗一：安全第一——永遠不信任輸入，徹底轉義輸出 核心原則：Filter Input, Escape Output SQL 注入：禁止 字串拼接 SQL。

MVC 架構核心概念 層級職責不應包含 Model（模型）資料存取、業務邏輯、規則驗證HTTP 請求處理、HTML 輸出 View（視圖）呈現邏輯、模板渲染資

變數基礎 所有變數以 $ 開頭，後接名稱（字母/底線開頭，可含數字） 區分大小寫：$name ≠ $Name 無需宣告型別，賦值時自動推斷（動態型別） 未初始

1. PHP 標籤與嵌入 HTML 標籤樣式範例建議 標準標籤<?php echo $var; ?>推薦，所有版本支援，XML 兼容 短標籤<

重複提交成因 使用者連點提交按鈕 網路延遲導致以為失敗而重整/重送 瀏覽器重整 POST 頁面（F5/CTRL+R） 惡意腳本/爬蟲重放請求 四層防禦體系

為什麼需要本地搜尋引擎？ Google 等通用搜尋無法理解領域特有術語、資料結構 需要即時、精確、可控的搜尋體驗（如電商 SKU、知識庫、日誌分析） 資料隱私

應用場景 快速建立 Model/Entity 類別對應資料表 避免手寫屬性拼寫錯誤、類型不符 配合 IDE 型別提示、靜態分析工具 程式碼產生器雛形 核心

應用場景 使用者上傳 .txt/.csv/.srt 等純文字檔，編碼未知（Big5、GBK、UTF-8、UTF-16...） Linux 伺服器環境預設 UT

需求場景 部落格/ CMS 文章發布時，自動將關鍵字（標籤、專有名詞）轉為站內/站外連結 SEO 內部連結優化、關鍵詞權重傳遞 不修改資料庫原文，輸出時動態替

功能特色 備份結構 + 資料，單檔可直接還原 自動處理特殊字元跳脫，防 SQL 注入風險 支援多資料庫、指定資料表、排除資料表 可選 Gzip 壓縮、分卷大檔

什麼是輸出緩衝？ PHP 執行 echo、print、HTML 區塊等輸出時，資料先寫入PHP 內部緩衝區，腳本結束或呼叫 ob_end_flush() 才送往

核心觀念釐清 PHP 本身是單執行緒、同步阻塞的語言。所謂「PHP 多執行緒」實際上皆為多進程或非阻塞 I/O 多工。進程間記憶體隔離，無共享變數，同步靠 I

應用場景 前端傳遞 HTML 實體編碼字串（&#數字;），後端解碼還原 資料庫儲存特殊字元的安全轉義 跨系統介面傳輸非 ASCII 字元 除錯時檢視字元碼位

目錄約定 php-fpm 執行檔: /usr/local/php/sbin/php-fpm 主配置檔: /usr/local/php/etc/php

應用場景 網路協定封包解析（顯示原始位元） 加密/雜湊演算法中間值檢視 資料庫儲存二進制資料的文字化呈現 教學示範字元編碼內部表示 核心實作 <?p

什麼是 set_error_handler？ set_error_handler() 讓開發者註冊自訂函數處理 PHP 執行期錯誤（非致命錯誤），取代預設錯誤輸