MySQL 官方手冊深度解讀:全文檢索架構、限制、微調參數與未來規劃
基於 MySQL 4.1 官方參考手冊第 6.8 節,深度解析全文檢索的內部架構、語法限制、可調參數、已知缺陷與 TODO 規劃,為 DBA 與核心開發者提供權
MySQL 全文檢索實戰入門:FULLTEXT 索引建立、自然語言模式與布林模式查詢
MySQL 內建 FULLTEXT 索引提供高效全文檢索能力,遠優於 LIKE %keyword% 的全表掃描。本文以音樂評論資料表為例,示範從建表、建索引、資
MySQL 欄位類型完整速查手冊:數值、日期時間、字串、二進制、枚舉集合
MySQL 支援豐富的資料類型,正確選型關乎儲存效率、查詢效能與資料完整性。本文整理官方文檔核心內容,按三大類(數值、日期時間、字串)與特殊類型詳細列表,附帶範
Discuz! 5.0 附件下載前彈出提示視窗:修改 attachment.php 實現 JS Alert + Meta Refresh 雙重保險
需求:會員點擊附件下載前,強制彈出提示視窗(如版權聲明、積分規則),確認後才開始下載。通過修改 attachment.php 入口,引入 checktwo 參數
PHP 防禦 XSS 跨站腳本攻擊:htmlentities、編碼陷阱與完整過濾函數實作
XSS(Cross-Site Scripting)攻擊利用應用對用戶輸出缺乏過濾,將惡意 JavaScript 注入受害者瀏覽器,竊取 Cookie、鍵盤記錄、
PHP 與 SQL 注入攻擊(三):預處理語句、Prepared Statements 徹底根治注入
系列最終篇:介紹預處理語句——資料庫層面的參數化查詢機制,從原理到 PostgreSQL/MySQL/PDO 實作,展示為何它是防禦 SQL 注入的黃金標準。
PHP 與 SQL 注入攻擊(二):Magic Quotes、mysql_real_escape_string 與二進制資料編碼陷阱
延續上篇,探討 PHP 內建 magic_quotes_gpc、資料庫驅動提供的逃逸函數、以及二進制/多位元組字元資料的特殊處理,揭示為何這些「自動保護」並不足
PHP 與 SQL 注入攻擊(一):原理演示與 MySQL 多語句限制的保護機制
SQL 注入是 Web 應用最經典、危害最大的漏洞類型。攻擊者透過構造惡意輸入,改變 SQL 語句語意,實現繞過驗證、竊取資料、刪除資料表甚至執行系統命令。本系
Xdebug 入門實戰:安裝配置與性能分析快速上手(PHP 5.1 / Windows 範例)
Xdebug 是 PHP 事実標準的除錯與性能分析擴展,支援斷點調試、堆疊追蹤、程式碼覆蓋率、性能剖析。本文以 PHP 5.1.4 + Windows + Ap
PHP GD 縮圖兩大函數對比:ImageCopyResized vs ImageCopyResampled 品質與效能權衡
GD 庫提供兩個縮放函數:ImageCopyResized()(全版本可用,鄰近插值,速度快但鋸齒明顯)與 ImageCopyResampled()(GD 2.
DedeCMS 全站偽靜態改造:URL 重寫規則與資料庫批量切換動態模式
將 DedeCMS(織夢)從純靜態生成改為偽靜態(動態頁面 + URL Rewrite),可大幅減少生成 HTML 的磁碟 I/O、解決大站生成緩慢、便於內容即
解決 PHP 5.x 「無法載入 MySQL 擴展」錯誤:phpMyAdmin 環境配置實戰
PHP 5.x 於 Windows + IIS 環境下常見「Cannot load mysql extension」導致 phpMyAdmin 無法啟動。核心原
PHP 實用工具函數庫(二):隨機字串、中文截取、IP 獲取、Email 驗證、分頁類、新增 ID 取得
續接上集,補充字串處理、表單驗證、分頁邏輯、資料庫操作等高頻函數,代碼採用傳統 mysql_* 風格,現代專案請自行改寫為 PDO/mysqli 預處理。 字
PHP 實用工具函數庫(一):IP 獲取、日期運算、HTML 解析、瀏覽器與作業系統偵測
整理自各大 PHP 專案的高頻工具函數,涵蓋網路、時間、字串、HTML、User-Agent 解析等領域,代碼經實戰驗證,可直接納入專案共用庫。 網路與 IP
PHP GD 繪製 IP 圖片:動態生成顯示訪客 IP 的 GIF 圖像
一個經典的 PHP GD 入門範例:建立 130×15 像素畫布,自動偵測訪客真實 IP(支援代理標頭),以深藍字體繪製於白底圖片,直接輸出 GIF 二進制流。
PHP 線上 ICO 圖示生成器:上傳圖片自動轉換 16×16/32×32/48×48 多尺寸
利用 GD 庫與 phpThumb 的 phpthumb.ico.php 類別,打造一個純 PHP 的線上 ICO 轉換工具。使用者上傳 JPG/PNG/GIF
PHPWind 6.0 後台操作日誌後門分析:利用 admin_record.php 植入持久化代碼
PHPWind 6.0 將後台登入與操作記錄寫入 data/bbscache/admin_record.php,檔案開頭以 <?php die;?>
深度解析 eAccelerator 用戶端快取 API:以共享記憶體加速 PHP 應用
eAccelerator 不僅是 opcode 快取器,更提供一組用戶層快取 API,讓開發者直接操作共享記憶體(僅限 Unix-like 系統,Windows