常見 PHP SQL 注入攻擊模式深度解析 理解 SQL 注入攻擊向量是構建安全 Web 應用的前提。本文匯總常見注入 payload，並針對每類攻擊提供防禦方

PHP MiniXML 輕量級 XML 處理庫完全指南 MiniXML 是一個輕量級的 PHP XML 處理庫，相比 ActiveLink-PHP-XML-Pa

PHP 正則表達式驗證用戶名 在 Web 開發中，用戶名驗證是表單處理的基礎環節。合理的正則表達式能有效防止惡意輸入，確保數據庫存儲的用戶名符合規範。本文介紹如

功能特色 掃描目錄所有 JPEG 圖片 統一縮放至固定寬高 (預設 120x98) 輸出檔名加前綴 thumb_ 自動跳過已存在縮圖、非 JPEG 檔案 使用

特色功能 移除 Discuz 語言包依賴，單檔即用 保留 Discuz 模板語法完整功能 (、、 等) 新增**自動快取更新** (檔案 mtime 比對)

改良重點 Base64 編碼後將 + 替換為 _，解決 URL 傳遞時 + 被解析為空白的問題 Token 內含 formName + session_id(

基本行為對比 輸入intval()(int)說明 2a22字串開頭數字 a200非數字開頭 12.991212浮點數截斷 (非四捨五入) -12.99-12-

1. 資料庫連線 (mysqli 版) <?php $dbhost = localhost; $dbuser = root; $dbpass = 1234

驗證函式集 (c_check.inc) 1. 金額格式 (99999.99) function CheckMoney($C_Money) { retu

header() 核心觀念 header() 發送 **HTTP 原始標頭**，必須在**任何輸出前**呼叫 (包括空白、BOM、echo)。HTTP 回應包含

ch_num 函式完整程式碼 <?php function ch_num($num, $mode = true) { $char = [零, 壹,

PHP 目錄操作核心函數詳細解析 本文整理了 PHP 5 環境下常用的目錄管理函數，包含 chdir、dir、closedir、opendir 等核心功能，並提

完整處理流程 (savecomment.php) 20) { error(名稱超過 20 字元 (10 個中文)); } // 3. 隱藏欄位型別驗

問題背景 PHP 舊版本 (≤ 5.3) 預設開啟 magic_quotes_gpc = On，自動對 $_GET、$_POST、$_COOKIE 加上反斜線轉

Email 類別核心功能 收件人 / 抄送 (CC) / 密件抄送 (BCC) 多地址支援 純文字、HTML 雙格式郵件 (multipart/alterna

整體架構 1.php：從字典檔隨機組合，產生多個中繼檔 2.php：合併所有中繼檔 3.php：去重、長度過濾 (6~16 字元)，產出最終字典 階段一：

HTML 的侷限性 擴充性差：無法自訂標籤處理數學/化學符號 連結易失效：URL 變更需手動修改，否則 404 搜尋效率低：資料與呈現混雜，難以索引 多語言支

核心程式碼 <?php $f = fopen(test.txt, wb); // 二進位模式寫入 $text = utf8_encode(測試內容); /

問題現象 PHP 連線遠端 MySQL 耗時 4~20 秒，但本地連線正常。主因是 MySQL 預設開啟 DNS 反向解析，嘗試將客戶端 IP 解析為主機名稱。

字串讀寫：fgets / fputs fgets - 讀取一行 // 語法: fgets(檔案指標, 長度上限) // 回傳: 字串 (含換行符) 或 fals