1. 單例模式 — 全局唯一實例 適用場景 資料庫連接池、配置管理器、日誌記錄器、緩存客戶端 任何「創建開銷大、全局共享、狀態一致」的服務 標準實

CSRF 攻擊原理與防禦核心 攻擊者誘導受害者在已登入狀態下訪問惡意頁面，自動提交表單至目標站點執行敏感操作 (轉帳、改密、發帖)。防禦核心：確保請求發起者知曉

基礎 POST 流程 = 400) { throw new \RuntimeException(HTTP {$info[http_code]}:

檢測維度：不止 User-Agent 單純解析 HTTP_USER_AGENT 易誤判（桌面瀏覽器偽造 UA、WebView 混淆）。生產級檢測應結合：

安裝與連接 setOption(Redis::OPT_PREFIX, myapp:); // 自動鍵前綴 五大核心

Redis 列表作為隊列的優勢 原子操作：LPUSH/RPOP/BRPOP 線程安全 阻塞讀取：BRPOP 長輪詢，無需輪詢 sleep，CPU 佔用

編碼轉換核心難點 目標編碼缺少字符（如 GB2312 無生僻字）導致 iconv 拋出 Notice 並截斷輸出 雙向轉換後長度不一致，無法判斷是否丟

核心語法：管道修飾符 Smarty 以 | 管道符連接修飾符，對應 PHP 函數呼叫： {參數1|functionName:參數2:參數3} 等價於 PHP：

函數原型與參數 explode(string $separator, string $string, int $limit = PHP_INT_MAX): ar

業務場景 富文本內容中圖片需自動包裝 <a> 標籤，點擊放大或跳轉圖床。若用 str_replace 無法處理動態屬性順序、單雙引號混雜、自我閉合等

為什麼選擇 php.ini 全域開啟？ 傳統做法在每個 PHP 檔案頂部加入 ob_start(ob_gzhandler) 或手動輸出 Content-Enco

核心原理 CDN/反向代理會在請求頭注入 X-Forwarded-For（可能包含多個 IP，逗號分隔）、X-Real-IP、Client-IP 等欄位。真實客

威脅背景 圖片木馬（Polyglot/Stego）利用圖片格式容忍度，在檔案頭/尾或註解區嵌入 PHP/ASP/JSP/Shell 腳本（如 <?php

核心優勢 1. 跨平台與低成本部署（LAMP/FAMP） PHP 原生支援 Linux/Unix/Windows，配合 Apache/Nginx + MySQ

算法核心思想 插入排序就像整理撲克牌：左手維護一堆已排序的牌，右手每次抓一張新牌，從右向左掃描左手牌，找到合適位置插入。時間複雜度平均 O(n²)，但對近乎有序

問題現象 在 ShopEx 整合 UCenter 同步登入流程中，登入失敗（如密碼錯誤）時，頁面本應顯示錯誤提示並執行對應 JS 邏輯（如彈窗、倒計時跳轉），但

業務場景 在團購/電商後台中，運營常需「以舊專案為藍本快速建立新專案」。與其手動重新填寫幾十個欄位，不如在編輯頁新增「另存為新專案」按鈕，一鍵複製圖片、描述、規

為什麼需要限制替換次數？ 在 PHP 開發中，str_replace() 和 strtr() 等函數預設會將字串中所有匹配項一次性全部替換。例如對字串 abca

環境版本 Apache：httpd-2.0.64-win32-x86-no_ssl.msi PHP：php-5.2.17-Win32-VC6-x86.zip（

現象 網頁顯示正常，但 phpMyAdmin 中中文顯示為 梧州旅 等實體字符。原因在於 連