PHP 4.2+ 安全腳本撰寫指南:告別 register_globals,擁抱超全域陣列
歷史包袱:register_globals 的危害 PHP ≤ 4.1 預設開啟 register_globals = On,自動將 $_GET、$_POST、
CTB 論壇後台驗證繞過漏洞分析與防護
漏洞概述 CTB(實易數碼開源 PHP 論壇)全版本(含 1.3 Alpha)存在後台管理模組驗證缺失,導致未授權攻擊者可直接新增超級管理員帳號,進而奪取論壇控
PHP 與 JavaScript 實作瀏覽器語言自動導向多語系頁面
核心需求 根據訪客瀏覽器語言偏好(Accept-Language 標頭或 navigator.language),自動導向對應語系頁面(如中文、英文、繁中、德文
PHP 實作隨機頭像顯示:兩種高效方案
需求場景 在論壇、部落格、使用者中心等系統中,常需為用戶提供隨機頭像或輪播展示。本文介紹兩種 PHP 實作方案:極簡單檔讀取與目錄掃描動態載入,滿足不同複雜度需
PHP 入門指南:從零開始打造動態網站
什麼是 PHP? PHP(Hypertext Preprocessor,超文本預處理器)是一種廣泛使用的開源伺服器端腳本語言,專為 Web 開發設計。它易於學習
PHP 進階功能總覽:圖像生成、Cookie 應用、HTTP 驗證、檔案上傳與常用函式庫速查
前言 PHP 內建豐富功能模組,涵蓋圖像處理、狀態管理、認證授權、檔案處理等 Web 開發核心需求。本文系統整理 PHP 5 大進階功能領域,提供實用程式碼範例
PHP 入門核心語法速成:從 Hello World 到類別與控制結構
前置需求 已安裝支援 PHP 的 Web 伺服器 (Apache/Nginx + PHP-FPM) PHP 檔案副檔名設為 .php (舊版常用 .php3)
PHP 連接 Oracle 資料庫完整教學:ORA/OCI 函數、查詢與 HTTP 認證整合
前言 PHP 提供兩組 Oracle 連接函數:ORA_ (舊版) 與 OCI (新版,功能更完整)。本文以 ORA_ 為例示範核心流程,實務上建議改用 OCI
PHP GD 圖形庫完整入門:動態圖片創建、縮圖生成與文字繪製
環境準備:必要擴充模組安裝順序 PHP 繪圖功能依賴 GD Library,編譯安裝時順序至關重要: t1lib:Type1 字體支援(可選) jpeg-6b
PHP 實作 IP 簽名檔圖片:動態顯示訪客 IP 的 PNG 圖像生成
功能簡介 本程式可生成一張 PNG 圖片,動態顯示訪客的 IP 位址,可用於論壇簽名檔、部落格側邊欄或個人主頁。程式會自動偵測代理情況,顯示真實 IP 與代理
PHP 預設安裝在 Windows/Apache 環境的嚴重安全漏洞分析與防護
漏洞背景 早期 PHP 官方安裝文件建議在 Apache httpd.conf 中加入以下設定: ScriptAlias /php/ c:/php/ AddTy
正則表達式完整語法參考表:元字符、量詞、分組與前瞻
什麼是正則表達式? 正則表達式(Regular Expression,簡稱 Regex/Regexp)是由普通字符(如 a-z、0-9)與特殊元字符組成的文字模
PHP 安裝為 Apache DSO 模組完整教學:編譯、配置與測試
為什麼選擇 DSO 模式? 在 Apache 環境下安裝 PHP 有三種模式:靜態模組、動態共享物件(DSO)與 CGI。強烈建議採用 DSO 模式,優勢在於:
phpMyAdmin 完整安裝與操作指南:從設定到資料庫備份還原
前言 phpMyAdmin 是廣泛使用的 MySQL 資料庫 Web 管理工具,提供直觀的圖形介面讓使用者透過瀏覽器遠端管理資料庫。本文將詳細說明 phpMyA
PHP MySQL 轉 XML 類別實作:DOMDocument 產生結構化 XML 輸出
封裝 MySQL 查詢與 DOMDocument XML 生成功能的 PHP 類別,可在任何腳本中實例化並以單行程式碼輸出標準 XML,適用於 API、資料交換
ASP 內建元件實戰教學(四):瀏覽器偵測、檔案存取、廣告輪播與內容連結
ASP 經典教學系列第四講,詳細介紹四大 ActiveX Server Components 實戰應用:Browser Capabilities、FileSys
php.ini 完整中文註釋版:核心配置、擴展模組與各資料庫參數詳解
本文為 php.ini 官方配置檔完整中文註釋版,涵蓋語言核心、資源限制、錯誤處理、資料處理、路徑目錄、檔案上傳、動態擴展、Session、郵件、各資料庫模組、