適用場景與版本基線 作業系統：Windows XP Professional (內建 IIS 5.1) Web 伺服器：IIS 5.1 (ISAPI 模式)

前言：掌握 php.ini，掌握 PHP 行為 php.ini 是 PHP 引擎啟動時的核心配置中樞。無論是調整上傳限制、開啟擴充套件、設定時區、還是微調效能參

AuthName 指令：認證領域名稱 屬性說明 語法AuthName auth-domain 作用域directory, .htaccess 覆蓋Aut

KeepAliveTimeout 指令：持久連線等待閾值 屬性說明 語法KeepAliveTimeout seconds 預設值KeepAliveTim

背景：低配機器跑動態網站的挑戰 時代雖已變遷，但回顧經典環境部署仍具教學價值。本文記錄在 Windows 98 + PWS (Personal Web Serv

前言：為什麼需要 php://input？ 在開發 XML-RPC 服務或 RESTful API 時，伺服端接收客戶端傳送的原始資料，往往不能依賴 $_POS

前言 表單提交是網站交互的核心環節，若安全防護不到位，極易成為攻擊者植入惡意代碼、竊取數據的入口。本文分享兩種常見的 PHP 過濾表單危險代碼的實作範例，供開發

PHP 防 CC 攻擊程式碼彙整 CC 攻擊是指攻擊者利用程式或代理伺服器對網站進行不間斷訪問，造成伺服器無法處理正當請求而當機。PHP 端可透過 Sessio

PHP 安全設定：停用系統指令函數 PHP 提供 exec()、shell_exec()、system()、passthru() 與 popen() 等函數可執

PHP 可逆加密解密演算法程式碼 MD5 與 SHA1 等雜湊演算法在理論上不可逆，適合儲存密碼；但若資料加密後需要還原，則須使用可逆對稱加密。本文提供一組以金

PHP 檔案上傳漏洞簡易分析與防護 檔案上傳功能本身並非 PHP 漏洞，但若開發時檢查不足，便可能被攻擊者利用。常見問題包括：未驗證副檔名、直接使用使用者提供的

漏洞原理 HTTP 響應拆分（HTTP Response Splitting），又稱 **CRLF 注入**。攻擊者通過控制輸入數據注入換行符（\r\n，URL

核心觀點 SQL 注入不是 PHP 的問題，而是程序員拼接 SQL 字符串時未正確處理用戶輸入導致的。 攻擊者通過構造惡意輸入，改變 SQL 語句邏輯，實現數據

前言 SQL 注入 是 Web 應用最嚴重的安全威脅之一。本文系統梳理 7 大類經典注入手法，分析原理與實例，並給出針對性防禦方案。 七大類注入攻擊手法 1

什麼是 php_screw？ php_screw 是一款免費開源的 PHP 擴展，用於加密 PHP 源碼文件。加密後的文件無需解密即可直接運行，性能損耗極低，且

核心代碼（四位數字驗證碼） <?php session_start(); header(Content-Type: image/jpeg); $img

前言 本文整理了多種 PHP 防 SQL 注入類代碼，涵蓋整型/字符串參數驗證、批量過濾、關鍵字匹配等方案，並指出歷史代碼的嚴重缺陷，提供現代最佳實踐指引。

威脅場景 攻擊者在第三方網站構造隱藏表單，誘導已登錄用戶點擊，向目標站點發起偽造請求（修改密碼、轉賬、發帖等）。瀏覽器會自動攜帶用戶的 Cookie，服務器無法

問題背景 PHP 項目中，數據庫連接信息（主機、用戶名、密碼）、API 密鑰等敏感配置常直接寫在代碼倉庫的配置文件中： e1bfd762321e409cee4

前言 MD5 作為單向散列函數，理論上不可逆。但隨著彩虹表、撞庫等攻擊手段普及，單純的 md5($password) 已極不安全。即便加鹽 md5($salt.