常見加密模式 eval(gzinflate(base64_decode(加密字串))); 流程：原始碼 → gzdeflate() 壓縮 → base64_e

安裝與目錄結構 composer require smarty/smarty # 目錄結構 /project /templates # .tpl

UPC-A 規格速覽 11 位數字 + 1 位檢查碼 = 12 位 左半邊 6 碼用 L 編碼（奇校驗），右半邊 6 碼用 R 編碼（偶校驗）

核心輸出函數對比 函數回傳值特點適用場景 echo無語言構造、多參數、速度最快一般輸出、模板引擎 print1語言構造、單參數、可用於表達式$ok ? pri

安裝需求 pear install XML_RSS pear install XML_Parser # 或手動下載放入專案：RSS.php, Parser.ph

資料格式設計 單行一筆，欄位以 | 分隔： IP|日期時間|暱稱|Email|個人網站|表情圖|QQ|頭像|留言內容|管理員回覆 核心功能實作 1. 新增

1. 未轉義 HTML 實體 — XSS 漏洞 錯誤：echo $_GET[username]; 攻擊：輸入 <script>stealCookie

物件導向三大支柱 觀念說明PHP 實作 封裝資料與行為綁定，隱藏內部細節private/protected 屬性 + public 方法 繼承子類別複用/擴充

為何單純 MD5 不安全？ MD5 為單向雜湊，但存在大量彩虹表資料庫（cmd5.com, xmd5.org 等） 常用密碼 MD5 值早已被

問題現象 UTF-8 頁面使用模板包含 header/footer，IE 顯示頭尾各多一行約 10px 空白，Firefox 正常。 根因分析 多重

dump() — 結構化除錯輸出 function dump($vars, $label = , $return = false) { if (ini_

亂碼根本原因 MySQL 5 支援多種字元集，亂碼本質是「寫入編碼」與「讀取編碼」不一致。只要儲存、連線、輸出三端編碼統一，即可徹底解決。 三層編碼統一策略

基礎語法回顧 while (條件) { // 迴圈主體 // 需包含改變條件的邏輯，否則無限迴圈 } 案例一：產生 1000 筆資料的交替列

前端表單（index.htm） <form action=upload.php method=post enctype=multipart/form-da

核心函數：getDirSize() 遞迴遍歷目錄，累加檔案大小，跳過 . 與 ..： function getDirSize($dir) { $siz

一、分割與合併 函數用途範例 explode(delimiter, string)字串分割為陣列explode(,, a,b,c) → [a,b,c] imp

為何需要 Socket 發信？ 虛擬主機常禁用 mail() 函數，或郵件進垃圾箱。直接用 Socket 實作 SMTP 協定可繞過限制，且能精確控制發信流程。

三種可視性關鍵字對比 關鍵字類內部子類別外部代碼說明 public✓✓✓完全公開，無限制 protected✓✓✗受保護，僅繼承鏈可見 private✓✗✗私

現象重現 使用 imagettftext() 繪製中文字串，模板檔明明是 UTF-8，輸出卻是亂碼。嘗試 iconv() 轉碼皆無效。 深度排查過程

兩大核心函數對比 特性file_get_contents()cURL 語法簡潔度極簡單行需初始化/設定/執行/關閉 預設啟用需 allow_url_fopen