錯誤現象 Warning: Call-time pass-by-reference has been deprecated in /path/file.php

錯誤現象 提示：「無法在發生錯誤時創建會話，請檢查 PHP 或網站服務器日志，並正確配置 PHP 安裝。」通常伴隨 session_start() 失敗。 根

聲明 ⚠️ 僅供安全防禦教學，嚴禁用於竊取憑證、橫向移動、持久化控制等非法活動。 攻擊代碼已脫敏，核心邏輯替換為原理說明。 攻擊原理：表單劫持與憑證竊取

代碼功能 接收 url 參數，經 strrev 反轉後 Base64 編碼，跳轉至 https://bcd.allowed.org/0/?url=...。無參數

聲明 ⚠️ 僅供安全運營人員學習識別惡意代碼特徵，嚴禁用於構建、投遞、改進 Webshell。 所有代碼已脫敏，關鍵功能點替換為註釋說明。 Webshel

環境與版本 OS：Ubuntu 12.04 LTS Apache：2.4.2 PHP：5.3.11 MySQL：5.1.62 注意：此版本較舊，現代部署建議

輸出編碼與跳脫 函數用途範例 htmlspecialchars($str, ENT_QUOTES, UTF-8)HTML 特殊字元轉實體（& <

為什麼不能只信任副檔名？ 使用者上傳檔案時，副檔名與 $_FILES[file][type]（瀏覽器提供的 MIME）均可偽造。唯一可靠的方式是讀取檔案二進位頭

變數命名規則 以 $ 開頭，接字母或底線，再接任意字母、數字、底線。 正則：^[a-zA-Z_\x7f-\xff][a-zA-Z0-9_\x7f-\xff]*

NULL 型別 表示「無值」，唯一值為 null（大小寫不敏感）。以下情況視為 null： 直接賦值 $a = null; 未賦值的變數 經 unset($a

陣列本質：有序映射 PHP 陣列同時支援索引陣列（0,1,2...）與關聯陣列（字串鍵），底層為有序雜湊表，保持插入順序。 建立陣列 <?php //

四種字串定義語法 語法範例特性 單引號Hello不解析變數、不解析跳脫序列（除 \、\\） 雙引號Hello解析變數、解析跳脫序列（\n、\t、\\$ 等）

PHP 八大基本型別回顧 純量：bool、int、float、string 複合：array、object 特殊：resource、null 布林型別 只

什麼是 PHP？ PHP（Hypertext Preprocessor）是一種開源的伺服器端腳本語言，由 Rasmus Lerdorf 於 1994 年創建，最

為什麼選擇原生 PHP 做模板？ 零依賴、零學習成本、效能最高（無編譯步驟）。 PHP 本身就是為模板設計的語言（<?= $var ?>）。 適合

RC4 簡介 RC4（Rivest Cipher 4）是對稱流式加密演算法，特點是速度快、實作簡單。曾廣泛用於 SSL/TLS、WEP、WPA 等協議，但因發現

filter_var() 基本語法 mixed filter_var(mixed $variable, int $filter = FILTER_DEFAULT

為什麼 Windows + IIS 需要 sendmail？ PHP 內建 mail() 在 Windows 下依賴本機 SMTP 服務，但 IIS 不內建 S

核心函數：gettype() 回傳變數型別字串，可能值： boolean（PHP 4+） integer double（float 也回傳此值） string

前言 PHP 的弱型別特性雖然寫碼輕鬆，但檢測變數型別時容易混淆。PHP 內建一套完整的檢測工具函數，本文系統整理 empty、gettype、is_bool、